← Windows Server Administration

Dienstidentitäten und lokaler Zugriff

Unter welchem Konto ein Dienst läuft, wird meistens nebenbei entschieden — und legt gleichzeitig fest, was er lokal darf, als wer er im Netz auftritt und wer sein Kennwort kennt. Dieses Modul behandelt die Fälle, in denen die eingebauten Konten nicht reichen: dasselbe lokale Administratorkennwort auf sechzig Servern, ein gruppenverwaltetes Dienstkonto, dessen Kennwort jeder Domänencomputer abholen darf, ein doppelter SPN, der Kerberos still auf NTLM zurückfallen lässt, und eine Härtungsgruppe, deren Anwendung auf Dienstkonten laut Dokumentation gar nichts schützt.

Solide · ~30 Min · 12 Abschnitte Einführung · 11 Übungen (davon 4 Missionen)

Verfasst von Julian Zentgraf