Active Directory.pdf - Gattner

360 Kapitel 10: Verwalten von Active Directory-Objekten
Verwalten von Gruppen
Eine der wichtigsten Funktionen eines Verzeichnisdienstes wie Active Directory ist es, die Autorisierung
für den Zugriff auf Netzwerkressourcen bereitzustellen. Letztendlich basiert der gesamte Zugriff
auf Netzwerkressourcen auf den einzelnen Benutzerkonten. In den meisten Fällen empfiehlt es sich
jedoch nicht, den Ressourcenzugriff in den einzelnen Benutzerkonten zu verwalten. In einem großen
Unternehmen wäre ein solches Vorgehen mit einem immensen Verwaltungsaufwand verbunden.
Darüber hinaus ließen sich die Zugriffssteuerungslisten (Access Control Lists, ACLs) für Netzwerkressourcen
innerhalb kürzester Zeit nicht mehr verwalten, wenn Berechtigungen über einzelne Benutzerkonten
zugewiesen würden. Da der Zugriff auf Netzwerkressourcen mithilfe einzelner Benutzerkonten
nicht verwaltet werden kann, erstellen Sie Gruppenobjekte, um große Sammlungen von
Benutzern gleichzeitig verwalten zu können.
Gruppentypen
In Windows Server 2008 werden vier Gruppentypen bereitgestellt. Bei Verteilergruppen und Sicherheitsgruppen
handelt es sich um die in der Regel von Administratoren verwendeten Gruppentypen.
Anwendungsbasisgruppen und LDAP-Abfragegruppen werden von Autorisierungs-Manager-Anwendungen
verwendet. Beim Erstellen eines neuen Gruppenobjekts mithilfe des Verwaltungstools Active
Directory-Benutzer und -Computer haben Sie die Möglichkeit, eine Verteilergruppe oder eine Sicherheitsgruppe
zu erstellen. Das entsprechende Dialogfeld wird in Abbildung 10.5 dargestellt.
Abbildung 10.5
Erstellen einer neuen Gruppe im Verwaltungstool Active Directory-Benutzer und -Computer
Am häufigsten wird in Active Directory die Sicherheitsgruppe verwendet. Bei einer Sicherheitsgruppe
handelt es sich um einen Sicherheitsprinzipal, der für die Zuweisung von Berechtigungen auf
Netzwerkressourcen verwendet werden kann. Bei einer Verteilergruppe kann es sich nicht um einen
Sicherheitsprinzipal handeln. Da Verteilergruppen nicht für die Zuweisung von Ressourcenzugriff
verwendet werden können, bieten sie nur einen sehr eingeschränkten Nutzen. Am häufigsten werden
Verteilergruppen bei der Installation von Microsoft Exchange Server verwendet, wenn Benutzer gruppiert
werden müssen, sodass einer gesamten Gruppe eine E-Mail gesendet werden kann.