Benutzer & Berechtigungen

Benutzer und Berechtigungen verständlich und praxisnah erklärt. Dieser NetzwerkWissen-Band zeigt dir, wie Windows Identitäten authentifiziert und wie daraus der tatsächliche Zugriff auf Dateien, Freigaben, Systeme und Active-Directory-Objekte entsteht. Du lernst den Unterschied zwischen Authentifizierung und Autorisierung kennen und verstehst, welche Rolle SIDs, Gruppenmitgliedschaften, Zugriffstoken und Access Control Lists bei jeder Zugriffsentscheidung spielen. Behandelt werden lokale und Domänenkonten, Kontenlebenszyklen, Sicherheitsgruppen sowie strukturierte Gruppenmodelle wie AGDLP und AGUDLP. Dadurch lernst du, Rollen und Ressourcenrechte sauber voneinander zu trennen. Ein weiterer Schwerpunkt liegt auf NTFS-Berechtigungen, Vererbung, expliziten Einträgen, Besitz, UAC und der Kombination von Freigabe- und NTFS-Rechten beim SMB-Zugriff. Zusätzlich behandelt der Band Dienstkonten und gMSAs, Benutzerrechte und Privilegien, Active-Directory-Delegation, Least Privilege sowie Auditing und zentrale Nachvollziehbarkeit von Zugriffen und Änderungen. Praxisnahe Diagnosewege zeigen dir, wie du Zugriffsprobleme mit Werkzeugen wie whoami, icacls, Get-SmbShareAccess und der Anzeige effektiver Berechtigungen systematisch untersuchst, ohne vorschnell Vollzugriff oder direkte Einzelrechte zu vergeben. Der Band eignet sich besonders für Auszubildende, angehende Fachinformatiker und zukünftige Systemadministratoren, die Berechtigungen nachvollziehbar planen, sicher vergeben und zuverlässig diagnostizieren möchten.