Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 3
Objekte: Was Sie wollen
Von Jesper M. Johansson
In diesem Kapitel:
Terminologie der Zugriffssteuerung ....................................... 57
Tools zum Verwalten von Berechtigungen ................................... 81
Wichtige Änderungen bei der Zugriffssteuerung in Windows Server 2008 ............. 84
Benutzerrechte und Privilegien .......................................... 85
RBAC/AZMAN ..................................................... 89
Zusammenfassung .................................................. 90
Weitere Informationen ................................................ 90
Ich weiß, was Sie denken: Jetzt haben Sie schon zwei komplette Kapitel gelesen, und bisher
ging es um nichts anderes als Benutzer! Menschen! Wen interessieren die schon? Ich habe
jetzt eine gute und eine schlechte Nachricht für Sie. Die gute Nachricht ist, dass wir gleich
damit beginnen werden, in abstrakte und mysteriöse technische Konzepte wie zum Beispiel
Sicherheitsbeschreibungen einzutauchen. Die schlechte Nachricht ist, dass dies alles dazu
dient, unseren Benutzern zu helfen und ihnen sicheren Datenzugriff bieten zu können.
Wenn wir die Menschen eine Weile ignorieren (was alle Sicherheitsexperten gerne tun würden),
sind Objekte die Dinge, die wir vor den Benutzern schützen wollen. (Falls Sie noch
nicht so lange im Bereich Sicherheit arbeiten wie ich, können Sie auch diese naive Definition
verwenden: auf die wir Benutzern den Zugriff ermöglichen wollen.) In diesem Kapitel
sehen wir uns an, welche Technologien den Zugriff auf Objekte steuern. Das ist eines der
technischer orientierten Kapitel in diesem Buch. Ich denke, es ist wichtig, dass ein Administrator
die grundlegende Funktionsweise dieser Technologien kennt. Nur so ist er in der
Lage, Windows sinnvoll zu verwalten. Wir beschäftigen uns hier mit Tools zum Verwalten
und Objekten und sehen uns an, wie sich die Zugriffssteuerung in Windows Server 2008
geändert hat. Ein kurzer Abschnitt zur rollenbasierten Zugriffssteuerung folgt am Ende.
Bevor wir damit anfangen, muss ich aber sicherstellen, dass wir uns über die Terminologie
einig sind.
Terminologie der Zugriffssteuerung
Falls Sie bisher noch nicht mit grundlegenden Konzepten der Windows-Sicherheit gearbeitet
haben, müssen Sie eine Menge seltsamer Begriffe lernen. Und selbst wenn Sie die Sicherheitsinfrastruktur
in anderen Betriebssystemen verwaltet haben, müssen Sie sich in Windows
an einige neue Begriffe gewöhnen. Dieser Abschnitt definiert die wichtigsten Konzepte, die
bei der Zugriffssteuerung in Windows verwendet werden.
57