Das NT Domänen-Konzept

Beschreibung / Inhalt
Das Dokument beschreibt das Konzept von Domänen, Gruppen und Trust-Relationships unter Windows NT. Es wird erläutert, was eine Domäne ist und wie sie Verwaltet wird. Außerdem wird zwischen lokalen und globalen Gruppen unterschieden. Trust-Relationships ermöglichen Benutzern einer Domäne den Zugriff auf Ressourcen einer anderen Domäne, ohne ein eigenes Benutzerkonto haben zu müssen. Es werden vier verschiedene Domänenkonzepte vorgestellt: Das Single Domain Model, das Single Master Domain Model, das Multiple Master Domain Model und das Complete Trust Model.
Das Dokument geht auch auf das Sicherheitskonzept von Windows NT ein. Der Sicherheitsstandard C2 und dessen Kriterien werden erläutert, wie die Eindeutige Identifizierung, Auditing, Zugriffskontrolle und Schutz von gelöschten Objekten. Zudem wird das Orange Book vorgestellt, das Kriterien bezüglich der Datensicherheit von Betriebssystemen enthält. Windows NT erhielt das Sicherheitszertifikat C2 und ist damit für den Einsatz in US-Regierungsbehörden zugelassen. In Europa erhielt Windows NT das C2-Zertifikat nach dem Red Book, das Sicherheitsanforderungen an Netzwerke definiert.
Direkt das Referat aufrufen

Auszug aus Referat
Das NT Domänen-Konzept Einführung Was ist eine Domäne? Was ist eine Gruppe? Was ist ein Trust? Domänen Das Single Domain Model Das Single Master Domain Model Das Multiple Master Domain Model Das Complete Trust Model Einführung Was ist eine Domäne? Eine Domäne ist eine administrative Einheit, die aus mehreren Servern, Netzwerksegmenten, Ressourcen (z.B. Drucker, ...) und Benutzerkonten bestehen kann. Für Verwaltung von Domänen unter Windows NT 4.0 gibt es einen PDC (Primary Domain Controller) und optional dazu kann man beliebig viele BDCs (Backup Domain Controller) bzw. SDCs (Secondary Domain Controller; sie werden für gewisse Domänenkonzepte benötigt) installieren. Das original der zentralen Domänendatenbank SAM (Security Account Manager) liegt nur am PDC. Auf den BDCs liegen nur Kopien der Datenbank. Um Zugriff auf die Domäne zu erhalten, muß unbedingt der PDC in Betrieb sein. Die BDCs dienen rein als Sicherung und zur Unterstützung für Login-Autentifikationen. Was ist eine Gruppe? Um einzelne Benutzer in leicht administrierbare Einheiten (mit bestimmten Rechten) zusammenzufassen, gibt es unter Windows NT die Alternative der Gruppen. Man unterscheidet zwischen Lokalen Gruppen und Globalen Gruppen Lokale Gruppen sind auf die eigene Domäne beschränkt. Alle Rechte einer Gruppe werden an die Gruppenmitglieder vererbt. Gruppenmitglieder können sein: Benutzer der eigenen oder einer anderen Domäne Globale Gruppen der eigenen oder anderer vertrauter Domänen Globale Gruppen sind in ...
Direkt das Referat aufrufen