Active Directory.pdf - Gattner

Active Directory-Objektberechtigungen 329
Wie in Abbildung 9.7 gezeigt, sind eine Reihe von erweiterten Optionen verfügbar. Beispielsweise
können DACL- und SACL-Berechtigungen geändert oder SD-Steuerungen (Security Descriptor,
Sicherheitsbeschreibung) bearbeitet werden – wie z.B. der DACL- und SACL-Schutz.
Abbildung 9.7
Verwenden von Ldp.exe zum Ändern der Sicherheitsbeschreibung
Beim Hinzufügen oder Bearbeiten eines ACEs mithilfe von Ldp.exe können bestimmte Berechtigungen
und ACE-Flags für verschiedene Objekttypen geändert und die Objektvererbung festgelegt
werden. Abbildung 9.8 zeigt den mit Ldp.exe bereitgestellten ACE-Editor.
Abbildung 9.8
Bearbeiten eines ACEs mithilfe von Ldp.exe