Active Directory.pdf - Gattner

626 Kapitel 16: Active Directory Lightweight Directory Services
Tabelle 16.6
AD LDS-Standardgruppen (Fortsetzung)
Partition Gruppe Zweck Standardmitglieder
Konfiguration Benutzer Diese Gruppe ist eine berechnete
Gruppe, die zum Zuweisen von
Berechtigungen zu allen Benutzerkonten
dient.
Alle AD LDS-Benutzer, die in einer beliebigen
Anwendungsverzeichnispartition
definiert sind.
Konfiguration Instanzen Dient zur Replikation. Das AD LDS-Serverkonto und das AD
LDS-Dienstkonto. Der Gruppe Instanzen
dürfen keine Benutzer hinzugefügt werden.
Anwendung Administratoren Diese Gruppe verwaltet die Anwendungspartition,
in der sich die
Gruppe befindet.
Anwendung Leser Diese Gruppe hat Lesezugriff auf die
Anwendungspartition, in der sich die
Gruppe befindet.
Mitglieder der Gruppe Administratoren in
der Konfigurationspartition.
Anwendung Benutzer Dies ist eine berechnete Gruppe. Alle AD LDS-Benutzer in der entsprechenden
Anwendungsverzeichnispartition.
Mit ADSI Edit können Sie die AD LDS-Gruppen im Container CN=Roles, CN=Configuration anzeigen.
In Anwendungspartitionen können Sie zusätzliche Gruppen erstellen. In der Konfigurationspartition
können Sie keine zusätzliche Gruppen erstellen.
Zuweisen von Berechtigungen in den AD LDS
Wie die AD DS arbeiten die AD LDS mit Sicherheitsprinzipalen und Zugriffssteuerungslisten, um
den Zugriff auf Objekte in den AD LDS zu steuern. Wenn Sie die AD LDS installieren und Instanzen
sowie Partitionen konfigurieren, wird der Partition ein Standardsatz mit Berechtigungen zugewiesen.
Tabelle 16.7 enthält die Standardberechtigungen, die in der gesamten Partition vererbt werden.
Keine
Tabelle 16.7
Partition
Konfiguration
Schema
Anwendung
Standardberechtigungen für AD LDS-Partitionen
Standardberechtigungen
Administratoren: Vollzugriff
Leser: Lesen
Instanzen: Fünf replikationsbezogene Zugriffssteuerungseinträge (Access Control Entries, ACEs)
Administratoren (in der Konfigurationspartition): Vollzugriff
Leser: Fünf replikationsbezogene Zugriffssteuerungseinträge (Access Control Entries, ACEs)
Administratoren: Vollzugriff
Leser: Lesen
Instanzen: Fünf replikationsbezogene Zugriffssteuerungseinträge (Access Control Entries, ACEs)
Um die für einen AD LDS-Container konfigurierte Zugriffsteuerungsliste anzuzeigen, können Sie die
Befehle Dsacls.exe oder Ldp.exe aufrufen. Um Berechtigungen mithilfe des Befehls Dsacls.exe anzuzeigen,
geben Sie den folgenden Befehl ein:
Dsacls \\Servername:Portnummer\Partitionsname /a