Benutzer und Gruppen
Kategorie: Systemintegration
Definition
Benutzerkonten und Gruppen dienen der Verwaltung von Zugriffsrechten innerhalb eines Betriebssystems oder einer Domäne.
Benutzer
Ein Benutzerkonto repräsentiert eine Person oder einen Dienst.
Eigenschaften:
• Benutzername
• Passwort
• SID (Security Identifier)
• Gruppenmitgliedschaften
• Berechtigungen
Gruppen
Gruppen fassen mehrere Benutzer zusammen.
Rechte werden bevorzugt Gruppen zugewiesen und nicht einzelnen Benutzern.
Vorteile von Gruppen
✓ Einfachere Administration
✓ Einheitliche Rechtevergabe
✓ Weniger Verwaltungsaufwand
✓ Bessere Übersicht
Gruppenarten
Lokale Gruppen:
Gelten nur auf einem Computer.
Domänengruppen:
Gelten innerhalb einer Active-Directory-Domäne.
Best Practice
Benutzer → Gruppen → Berechtigungen
Rechte sollten möglichst immer Gruppen und nicht einzelnen Benutzern zugewiesen werden.
Typische Prüfungsfrage
Warum werden Rechte meist Gruppen statt Benutzern zugewiesen?
Antwort:
Gruppen erleichtern die Verwaltung und reduzieren den Administrationsaufwand.
Merksatz für die Prüfung
Rechte werden Gruppen zugewiesen, Benutzer werden Mitglied dieser Gruppen.