Users Guide

8
Microsoft Windows Server 2008
Benutzerkontensteuerung
Bei Versionen von Windows Server 2008 und früher waren Benutzerkonten oft Mitglieder der Gruppe
lokaler Administratoren und hatten Zugriff auf Administratorrechte. Mitglieder der Gruppe lokaler
Administratoren installieren, aktualisieren und ausführen Software, da Administratorkonten über
systemweiten Zugriff verfügen. Wenn ein Benutzer der Gruppe lokaler Administratoren hinzugefügt wird,
werden diesem Benutzer automatisch Windows-Berechtigungen gewährt. Diese Berechtigungen bieten
Zugriff auf alle Betriebssystemressourcen. Folglich stellen Benutzerkonten mit Administratorrechten
dadurch ein Sicherheitsrisiko dar, dass sie Zugriff auf Betriebssystemressourcen bieten, die durch
bösartige Software (oder Malware) ausgenutzt werden können.
Benutzerkontensteuerung (UAC) ist eine neue Sicherheitsfunktion des Windows Server 2008-
Betriebssystems. Bei Aktivierung wird der Zugriff auf kritische Systemressourcen für alle Benutzer außer
dem integrierten lokalen Administrator eingeschränkt.
Die drei Typen von Benutzerkonten im Windows Server 2008-Betriebssystem sind:
• Domänenadministratorkonto – ein Benutzerkonto mit Administratorrechten.
• Standardbenutzerkonto – ein Konto, das den Benutzer berechtigt, Software zu installieren und
Änderungen an Systemeinstellungen vorzunehmen, die keinen Einfluss auf andere Benutzer oder die
Sicherheit des Computers haben.
• Konto des lokalen Administrators – der Standard-Superbenutzer des Betriebssystems.
Die Benutzererfahrung bei einem Domänenadministratorkonto unterscheidet sich vom Konto eines
lokalen Administrators, wenn die UAC aktiviert ist. Wenn für ein Domänenadministratorkonto der Zugriff
auf kritische Systemressourcen erforderlich ist, stellt das Betriebssystem Windows Server 2008 vor dem
Start eines Programms oder eines Tasks, die vollständigen Administratorzugriff voraussetzen, eine
Anforderung an einen der folgenden Punkte:
• Genehmigung, Berechtigungen zu erhöhen (bei Benutzern der Domänenadministratorgruppe)
• Anmeldeinformationen des Domänenadministrators zum Erhöhen von Berechtigungen (bei
Standardbenutzern)
Die UAC fordert Benutzer der Domänenadministratorgruppe (außer dem Administratorkonto) auf, auf
Weiter zu klicken, wenn Berechtigungen erhöht werden sollen, oder auf Abbrechen zu klicken, wenn
Funktionen ausgeführt werden sollen, die ein Sicherheitsrisiko darstellen könnten. Zur Verwendung der
UAC müssen Benutzer ein Upgrade auf ein Administratorkonto durchführen, bevor DUP ausgeführt
werden können.
45