Security Groups ehk turbe/ ligipääsurühmad

From ICO wiki
Jump to navigationJump to search

Sissejuhatus

Microsofti tarkvaras kastutatakse turvalisuse tagamiseks õiguste süsteeme. Antud artiklis vaatleb erinevates operatsioonisüsteemides eksisteerivaid standard kasutajaõiguste gruppe, nende toimimise erisusi ning failisüsteemi õiguste hirearhhiat.

Kus kasutatakse ligipääsurühmasid?

Ligipääsurühmasid kastutab windowsi operatsiooni süsteem esiteks kasutajate poolt erinevate protsesside teostamise kontrollimiseks ning failisüsteemis lisamise, muutmise, kustutamise ning muude tegevuste kontrollimiseks. Õiguste andmisel on oluline tagada, et õigusi saaks muuta vajadusel ning ka vajadusel keelata õiguste muutmise ehk paratamatult on õiguste määramine hierarhhilise mudeliga. Kellelgi on kõik õigused ning mõned võivad omada ainult vaataja õigusi või ei ole midagi lubatud.

Tagamaks operatsioonisüsteemide administreerimine on Microsofti poolt loodud standard õiguste grupid mis seadistatakse operatsiooni süsteemide paigaldamisel. Ajas on need muutunud nii operatsiooni systeemi sees kui ka operatsiooni süsteemide vahel.


Standard Ligipääsugrupid Server 2008 
Administrator
Backup Operators Cryptographic Operators Distributed COM User GUESTS IIS_IUSRS Network Configuration Operators Offer Remote Assistance Helpers Performance Log Users Performance Monitor Users Power Users Remote Desktop Users Replicator User Terminal server user


Enamuse eelpool loetletud õiguste grupiga käivad kaasas ka standard õigused. Mõnedega küll mitte Järgnevalt kaasnevatest õigustest.

Ligipääsurühmad ja nendega kaasnevad õigused.

Administrator

Antud grupi liikmetel on kõik õigused operatsioonisüsteemis ja arvutis. Samuti saavad antud grupi liikmed jagada õigusi teistele kasutajatele vstavalt vajadusele. Konto "Administraator" on peamine liige antud grupis. Kui arvuti liidetakse Domeeniga siis lisatakse Domeeni Administraatorite grupp antud gruppi automaatselt. Kuna antud grupil on kõik õigused arvuti üle siis tuleb arvestada kaasnevate ohtudega kui lisatakse kasutajaid antud gruppi.

Standard õigused: Pääs arvutisse üle võrgu, seadistada mälu piiranguid (Quotas) protsessidele, lokaalselt sisse logida, luba logida arvutisse "Remote Deskdop Service" abil, teostada Back Up protsesse failidele ja katalogidele, süsteemi aja muutmine, Süsteemi ajavööndi muutmine, "page" faili loomine, globaalsete objektide loomine, sümboolic linkide loomine, programmide veaanalüüs, Õigus kaugligipääsult süsteemi sulgeda, klienti muuta isikupäratuks peale sisselogimist, muuda protsesside prioriteete, draiverite paigaldamine ning eemaldamine, batch tööna sisselogimine, töödelda auditeerimise ja turvalisuse logisid, muuta raudvara muutujaid, mahtude hooldus tööd, progiili üksik protsessid, süsteemi jõudluse vaatlus, eemaldada süsteemi portreplikaatorist, taastada faile ja katalooge, sulgeda süsteemi, võtta failide ja muude objektide omaniku statust.

Backup Operators

Cryptographic Operators

Puuduvad standard õigused.

Distributed COM User

Puuduvad standard õigused.

GUESTS

Puuduvad standard õigused.

IIS_IUSRS

Puuduvad standard õigused.

Network Configuration Operators

Puuduvad standard õigused.

Offer Remote Assistance Helpers

Puuduvad standard õigused.

Performance Log Users

Performance Monitor Users

Power Users

Puuduvad standard õigused.

Remote Desktop Users

Replicator

Puuduvad standard õigused.

User

Terminal server user

Kasutatud teabeallikad: