Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

16 Kapitel 1: Subjekte, Benutzer und andere Akteure
Tabelle 1.3 Bekannte domänenrelative RIDs
RID Beschreibung
500 Administrator
501 Gast
502 Krbtgt
512 Domänen-Admins
513 Domänen-Benutzer
514 Domänen-Gäste
515 Domänencomputer
516 Domänencontroller
544 Integrierte Administratoren
545 Integrierte Benutzer
546 Integrierte Gäste
Zusammenfassung
Sicherheitsprinzipale und SIDs bilden die Basis für einen großen Teil der Windows-
Sicherheit. Daher müssen Sie als Administrator zumindest die Grundlagen ihrer Funktionsweise
verstehen. SIDs sind die grundlegenden Bausteine eines Tokens, das wiederum die
grundlegende Entität bildet für die Prüfung, ob ein Zugriff erlaubt wird. Wenn Sie wissen,
wie diese Komponenten zusammenwirken, und in der Lage sind, Berechtigungen mithilfe
von Benutzern, Gruppen, Domänengruppen und den Anmeldetypen zuzuweisen, können Sie
deutlich effektiver arbeiten und viele Überraschungen vermeiden, wenn Sie sich tiefer in
die Windows-Sicherheit vorarbeiten.
Weitere Informationen
Libenson, E.: »Controlling Privileged Accounts to Comply with SOX Section 404«.
http://www.s-ox.com/Feature/detail.cfm?articleID=2178.
Microsoft Knowledge Base-Artikel »Empfehlungen zur Sicherheitskonfiguration«.
http://support.microsoft.com/kb/885409.