Di dunia Windows / Active Directory apa yang merupakan hak istimewa, dan bagaimana itu berbeda dari izin?

9

Saya baru menyadari ada perbedaan antara keduanya setelah saya harus mengubah hak istimewa untuk mengubah izin pada folder (dan kemudian mengaturnya kembali).

PS Jika ini pertanyaan bodoh, saya minta maaf saya masih memikirkan banyak hal ini.

active-directory permissions

— Leandand00
sumber

1

Saya menemukan daftar konstanta privilege ini: msdn.microsoft.com/en-us/library/windows/desktop/…

— leeand00

7

Mengenai Active Directory, hak istimewa adalah "apa yang dapat Anda lakukan" seperti meniru klien setelah otentikasi atau mengenai Windows itu sendiri. Ubah waktu sistem .

Izin adalah kontrol akses yang diterapkan ke objek seperti sistem file, registri, dan objek Direktori Aktif seperti grup dan pengguna. Daftar Kontrol Akses memberi pengguna dan / atau kelompok kemampuan untuk melakukan berbagai operasi pada objek. Misalnya, objek seperti Folder memiliki Daftar Kontrol Akses agar pengguna dapat membaca konten folder, tetapi tidak untuk Edit atau Hapus.

Untuk menunjukkan perbedaan antara keduanya: Folder mungkin memiliki izin yang menolak akses Admin Baca dan Tulis ke folder, membuat Admin tidak dapat mengakses Folder. Namun, karena Admin memiliki hak pengguna (hak istimewa) untuk mengambil kepemilikan file atau objek lain, Admin dapat dengan mudah mengambil kepemilikan Folder, kemudian mengubah ACL Folder untuk memberikan izin Administrator Baca dan Tulis Folder.

— Seni.Vandelay05
sumber

Ketika Anda mengatakan Admin, maksud Anda (admin domain xor admin lokal) atau keduanya?

— leeand00

1

Kedua. Contoh saya, dalam pikiran saya, pada mesin lokal, tapi ya keduanya. Lingkup hak istimewa Admin lokal terbatas secara lokal ke komputer, sedangkan ruang lingkup admin domain adalah domainnya.

— Art.Vandelay05

7

Hak istimewa (atau hak pengguna) mengatur apa yang dapat Anda lakukan (masuk secara interaktif, masuk jarak jauh, dll.).

Izin mengatur apa yang dapat Anda akses (file, folder, objek, dll.).

— joeqwerty
sumber

2

Ini adalah hak istimewa. Anda sudah tahu apa itu izin.

Jika Anda memikirkannya, tidak ada garis yang berbeda di antara mereka. "Izinkan masuk secara lokal" adalah hak istimewa, tetapi, ketika Anda menambahkan pengguna di sana, Anda hanya memberi mereka izin untuk masuk ke komputer itu. Sekali lagi, Anda dapat mengatakan bahwa izin diberikan pada sumber daya, tetapi, "komputer" juga merupakan sumber daya dalam contoh saya di atas.

Alih-alih mencoba memahami apa namanya, Anda harus mempelajari daftar hak istimewa dari halaman web yang saya tautkan di atas. Itu adalah seluruh daftar dan itu akan membantu Anda memecahkan masalah Anda.

— Mer
sumber