15. Berechtigungen und Objektverwaltung1 Berechtigungen l Zugriffssteuerung l Objekttypen und Berechtigungen l Standardberechtigungen l Direkte Steuerung des Zugriffs l Zugriff gewähren l Zugriff verweigern l Indirekte Steuerung des Zugriffs l Vererbung l Effektive Berechtigungen l Direkt gewährt oder verweigert l Durch Vererbung bekommen oder entzogen
15. Berechtigungen und Objektverwaltung2 Vererbung von Berechtigungen l Übertragung von Berechtigungen l Standardeinstellungen für die Berechtigungsvererbung l Vererbung von Berechtigungen verhindern l Vererbung von Berechtigungen für ein Objekt komplett unterbinden l Einzelne Berechtigungen ausschalten l Berechtigungen beim Verschieben von Objekten l Geerbte, gewährende Berechtigungen: Verlust l Explizit zugewiesene Berechtigungen: Erhalt
15. Berechtigungen und Objektverwaltung3 Objektverwaltung l Delegierung der Objektverwaltung l Viele gleichartige Objekte l Alle Objekte, die im Zusammenhang mit einem bestimmten Geschäftsbereich stehen l Delegierbare Verwaltungsaufgaben l Objekte erstellen, bearbeiten, löschen l Spezielle Berechtigungen für Attribute von Objekten bearbeiten l Verwaltungstools für die Objektverwaltung l Microsoft Management Console l Verwaltungstools für delegierte Objektverwaltung Verteilung der Konsole Konsolenmodus: Benutzermodus
15. Berechtigungen und Objektverwaltung4 Objektbesitz l Besitzer l Ersteller = Besitzer l Berechtigungen des Besitzers l Vollzugriff l Zugriffe auf das Objekt verwehren l Besitzerwechsel l Berechtigung zur Übernahme des Besitzes l Besitzübertragung nicht möglich l Besonderheit: Administratoren l Besitzübernahme ohne Berechtigung l Juristische Bedeutung der Besitzübernahme