Active Directory.pdf - Gattner

Implementieren der AD LDS 637
Tabelle 16.9
Parameter
/s:
/t:
Syntax von Dsacls (Fortsetzung)
Beschreibung
Setzt die Sicherheitseinstellungen für das Objekt auf die Standardsicherheitseinstellungen für
diese Objektklasse zurück.
Dieser Parameter dient zum Zurücksetzen der Sicherheitseinstellungen der Objektstruktur auf die
Standardeinstellungen für die einzelnen Objektklassen. Dieser Parameter ist nur gültig, wenn Sie
auch den Parameter /s angeben.
Dsacls verwendet zum Konfigurieren von Berechtigungen für ein Objekt Berechtigungsbits. Dsacls
stellt beispielsweise die folgenden allgemeinen Berechtigungen bereit: GR – Generic Read (Lesen allgemein),
GE – Generic Execute (Ausführen allgemein), GW – Generic Write (Schreiben allgemein)
und GA – (Alle Aktionen allgemein).
Weitere Informationen Detaillierte Informationen zum Verwenden von Dsacls zum Verwalten von Berechtigungen
in einem Verzeichnis, einschließlich Einzelheiten zu den Berechtigungsbiteinstellungen, finden Sie
im Knowledge Base-Artikel „Verwenden von Dsacls.exe in Windows Server 2003 und Windows 2000“ unter
http://support.microsoft.com/kb/281146. Sie können dsacls /? auch an der Eingabeaufforderung eingeben.
Einige Dsacls-Beispielbefehle werden in Tabelle 16.10 beschrieben.
Tabelle 16.10
Dsacls-Beispielbefehle
Befehl
dsacls \\SEA-SVR1:4389\O=App2, DC=Adatum,DC=com
dsacls \\SEA-SVR1:4389\O=App2, DC=Adatum,DC=com /G “CN=
Gregory Weber, OU=Users,O=App2, DC=Adatum,DC=com “:SD
dsacls “\\SEA-SVR1:4389\O=App2, DC=Adatum,DC=com” /D “CN=
Alice Ciccu, OU=Users,O=App2, DC=Adatum, DC=com “:SDDCDT
Erläuterung
Zeigt die der Referenzanwendungspartition zugewiesenen
Berechtigungen.
Erteilt dem Benutzer Gregory Weber die besondere
Löschberechtigung für das Objekt O=App2.
Verweigert der Benutzerin Alice Ciccu die Berechtigungen
Löschen, Untergeordnetes Objekt löschen
und Struktur löschen für das Objekt O=App2.
Sie können mit Ldp.exe auch Berechtigungen für AD LDS-Objekte konfigurieren. Führen Sie dazu
die folgenden Schritte aus:
1. Öffnen Sie Ldp.exe, und stellen Sie eine Verbindung und Bindung mit einer AD LDS-Instanz her.
2. Klicken Sie im Menü Ansicht auf Strukturansicht, und wählen Sie dann die Verzeichnispartition
aus, mit der Sie sich verbinden möchten.
3. Klicken Sie mit der rechten Maustaste auf die Verzeichnispartition, für die Sie die Berechtigungen
ändern möchten, klicken Sie auf Erweitert, und klicken Sie dann auf Sicherheitsbeschreibung.
Das Dialogfeld Sicherheitsbeschreibung enthält alle Zugriffsteuerungseinträge (Access
Control Entries, ACEs) und deren erteilte Zugriffsrechte für das ausgewählte Verzeichnispartitionsobjekt.
4. Klicken Sie auf eine beliebige Stelle der Zugriffsteuerungsliste und anschließend auf ACE hinzufügen.
Geben Sie den definierten Namen des Benutzerkontos ein, und wählen Sie die gewünschten
Berechtigungen aus. Sie können auch Berechtigungen zulassen oder verweigern und die
Berechtigungsvererbung konfigurieren.