Active Directory.pdf - Gattner

Überwachen der Verwendung von Administratorrechten 341
Abbildung 9.15
Auswählen der spezifischen Berechtigungen, für welche die Verwaltung delegiert wird
Mithilfe des Assistenten zum Zuweisen der Objektverwaltung ist es deutlich einfacher, die Verwaltung
konsistent zu delegieren als beim Konfigurieren von Berechtigungen über die ACL. Beide
Methoden haben jedoch dasselbe Ergebnis: die ACL für das Objekt wird geändert, um den erforderlichen
Zugriff bereitzustellen.
Direkt von der Quelle: Der Assistent zum Zuweisen der Objektverwaltung
Der Assistent zum Zuweisen der Objektverwaltung kann zum Delegieren einer Vielzahl von allgemeinen
Aufgaben verwendet werden, indem einzelnen Benutzern oder Gruppen Verwaltungsberechtigungen
zugewiesen werden. Für diese Aufgaben können bestimmte vordefinierte Optionen
wie Erstellt, entfernt und verwaltet Benutzerkonten und Setzt Benutzerkennwörter zurück und
erzwingt Kennwortänderung bei der nächsten Anmeldung festgelegt werden. Zusätzlich zu den
vordefinierten Optionen können unter Verwendung äußerst detaillierter Auswahlmöglichkeiten, wie
z.B. Konten-, Computer- oder Gruppenobjekten, benutzerdefinierte Aufgaben delegiert werden.
Daher ist der Assistent zum Zuweisen der Objektverwaltung ein äußerst leistungsfähiges Tool, um
eine dezentrale Verwaltung innerhalb von Active Directory zu implementieren.
Greg Robb
Microsoft Premier Field Engineer
Überwachen der Verwendung von Administratorrechten
Bei der Delegierung von Verwaltungsaufgaben in den AD DS ist es erforderlich, die Verwendung von
Administratorrechten innerhalb der Verzeichnisstruktur überwachen zu können. Die Überwachung hat
mindestens zwei Ziele. Zunächst ermöglicht sie die Nachverfolgung von Änderungen, die am Verzeichnis
vorgenommen wurden. Bei Verzeichnisänderungen ist es möglicherweise erforderlich nachzuverfolgen,
welcher Benutzer diese Änderung durchgeführt hat. Dies ist besonders wichtig, wenn
eine falsche oder böswillige Änderung an den Domäneninformationen vorgenommen wurde.