Active Directory.pdf - Gattner

514 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Tabelle 13.4
Richtlinieneinstellungen im Knoten Zuweisen von Benutzerrechten (Fortsetzung)
Richtlinie Beschreibung Standardeinstellung für das GPO
Default Domain Controllers Policy
Erzwingen des Herunterfahrens von
einem Remotesystem aus
Generieren von Sicherheitsüberwachungen
Annehmen der Clientidentität nach
Authentifizierung
Arbeitssatz eines Prozesses
vergrößern
Anheben der Zeitplanungspriorität
Laden und Entfernen von Gerätetreibern
Sperren von Seiten im Speicher
Anmelden als Stapelverarbeitungsauftrag
Anmelden als Dienst
Verwalten von Überwachungs- und
Sicherheitsprotokollen
Legt fest, welcher Benutzer oder welche Gruppe
einen Computer von einem Remotestandort
aus über das Netzwerk herunterfahren kann.
Legt fest, welche Konten von einem Prozess
zum Hinzufügen von Einträgen zum Sicherheitsprotokoll
verwendet werden können.
Legt fest, welche Konten ein Programm verwenden
kann, um die Identität eines Clients
anzunehmen. Verwenden Sie dieses Recht mit
Vorsicht, da es ein Sicherheitsrisiko darstellen
kann.
Legt fest, welche Benutzerkonten die Größe
des Arbeitssatzes eines Prozesses, d.h. des
Satzes derzeit im physischen RAM sichtbarer
Speicherseiten, heraufsetzen bzw. reduzieren
können.
Legt fest, welche Konten einen Prozess verwenden
können, der Eigenschaftenschreibzugriff
auf einen anderen Prozess besitzt, um die
dem anderen Prozess zugewiesene Ausführungspriorität
zu steigern. Die Änderung der
Planungspriorität wird in der Regel vom Task-
Manager durchgeführt.
Legt fest, welche Konten dynamisch Gerätetreiber
in den Kernelmodus laden und daraus entfernen
können. Beachten Sie, dass dies nicht
für Plug & Play-Gerätetreiber gilt.
Legt fest, welche Konten einen Prozess verwenden
können, um Daten im physischen
Speicher des Computers zu halten und das
Auslagern der Daten in den virtuellen Speicher
auf der Festplatte zu verhindern.
Ermöglicht einem Benutzer, als Stapelverarbeitungs-
anstatt als interaktiver Benutzer angemeldet
zu sein. Wird in der Regel nur mit
älteren Versionen von Windows verwendet.
Legt fest, welche Konten einen Prozess als
Dienst registrieren können.
Legt fest, welche Benutzer Überwachungsoptionen
für den Objektzugriff konfigurieren und
das Sicherheitsprotokoll anzeigen und löschen
können.
Administratoren
Server-Operatoren
Lokaler Dienst
Netzwerkdienst
Nicht definiert
Nicht definiert
Administratoren
Administratoren
Druck-Operatoren
Nicht definiert
Administratoren
Sicherungs-Operatoren
Leistungsprotokollbenutzer
Nicht definiert
Administratoren