Mein Abgleich der Klausurvorbereitung und PDF von herrn Schlegel
Ergänzung zur Klausurvorbereitung – Benutzermanagement (wichtige Zusatzinfos aus Unterricht/PDF)
Single- vs. Multi-Session (Windows genauer verstehen)
- Windows kann Single-Session und Multi-Session
- Desktop = meist Single-Session
- Server / Enterprise = Multi-Session möglich
- Wichtig: Windows = Multiuser-fähig, aber Sessions sind getrennt
Warum Multiuser? (nicht nur „mehr Benutzer“)
- bessere Ressourcennutzung
- getrennte Benutzerbereiche
- Schutz vertraulicher Daten
- abgestufte Rechte
- Rechtevergabe über Gruppen
Login-Prozess (Begriffe sauber können!)
- Identifikation = Benutzername
- Authentisierung = Passwort / Nachweis
- Autorisierung = Rechte werden zugewiesen
- Authentifikation = Überbegriff (Prüfung der Angaben)
Administrator (wichtige Details!)
- integrierter Administrator existiert, ist oft deaktiviert
- erster Benutzer bekommt automatisch Adminrechte
- Admin darf:
- alles installieren
- Benutzer verwalten
- Rechte vergeben
- System komplett kontrollieren
Standardbenutzer (konkret können!)
- darf Programme ausführen
- darf im eigenen Home schreiben
- darf andere Dateien nur lesen
- darf NICHT:
- Programme installieren
- Benutzer verwalten
- System ändern
Gastkonto (Klausur-Falle!)
- standardmäßig deaktiviert
- oft ohne Passwort
- großes Sicherheitsrisiko → sollte deaktiviert bleiben
SYSTEM-Konto (SEHR WICHTIG!)
- internes Konto vom Betriebssystem
- nicht sichtbar im Benutzer-Manager
- hat Vollzugriff auf alles → wichtiger als Administrator!
Spezielle Systemkonten
- Netzwerkdienst → Netzwerkzugriffe
- Lokaler Dienst → eingeschränkte lokale Rechte
- DefaultAccount → systeminterne Prozesse
- WDAGUtilityAccount → Sicherheitsfunktionen
→ keine normalen Benutzer!
SID (Security Identifier)
- eindeutige interne ID eines Benutzers
- wird nur einmal vergeben
- bleibt einzigartig, auch nach Löschen → verhindert Rechteübernahme bei neuem Benutzer
Passwort-Speicherung (sehr wichtig!)
- Speicherort: C:\Windows\System32\config\SAM
- Passwörter werden nicht im Klartext gespeichert
Benutzerprofil
- wird beim ersten Login erstellt
- Pfad: %userprofile%
- enthält:
- persönliche Ordner
- AppData → Programmeinstellungen
- NTUSER.DAT → Registry vom Benutzer
UAC (Benutzerkontensteuerung)
- seit Windows Vista
- auch Admin arbeitet eingeschränkt
- Änderungen müssen bestätigt werden → Schutz vor Schadsoftware
Wichtige Merksätze
- Windows = Multiuserfähig, aber Session-basiert
- SYSTEM > Administrator (wichtig!)
- Gruppen = nur Rechtevergabe
- Benutzername ≠ entscheidend → SID ist entscheidend
- UAC schützt vor ungewollten Änderungen