Windows / Active Directory dünyasında bir ayrıcalık nedir ve bunun izinlerden farkı nedir?

Bir klasördeki izinleri değiştirme ayrıcalığını değiştirmek zorunda kaldıktan sonra bu ikisi arasında bir fark olduğunu fark ettim (ve sonra tekrar geri ayarlayın).

PS: Bu aptalca bir soru ise, özür dilerim hala bu şeylerin çoğunu anlıyorum.

Active Directory ile ilgili olarak, kimlik doğrulamasından sonra bir istemcinin kimliğine bürünme veya Windows'un kendisiyle ilgili olma gibi bir ayrıcalık "yapabileceğiniz şeydir" Sistem saatini değiştirin .

İzin, dosya sistemi, kayıt defteri gibi gruplara ve gruplar ve kullanıcılar gibi Active Directory nesnelerine uygulanan erişim denetimidir. Erişim Kontrol Listeleri kullanıcılara ve / veya gruplara nesne üzerinde çeşitli işlemler yapma olanağı verir. Örneğin, Klasör gibi bir nesnede, kullanıcıların klasörün içeriğini okuyabilmeleri için Erişim Kontrol Listesi vardır, ancak Düzenleme veya Silme işlemleri yoktur.

İkisi arasındaki farkı göstermek için: Klasör, Yöneticilerin klasöre Okuma ve Yazma erişimini reddetme iznine sahip olabilir ve bu da Yöneticilerin Klasöre erişememesini sağlar. Ancak, Yöneticiler kullanıcı hakkına (ayrıcalık) sahip olduğundan, dosyaların veya diğer nesnelerin sahipliğini alma, Yönetici yalnızca Klasörün sahipliğini alabilir, ardından Yöneticilere Klasörün Okuma ve Yazma izinlerini vermek için Klasörün ACL'sini değiştirebilir.

Bir ayrıcalık (veya kullanıcı hakkı) yapabileceklerinizi yönetir (etkileşimli olarak oturum açma, uzaktan oturum açma vb.).

Bir izin neye erişebileceğinizi (dosyalar, klasörler, nesneler vb.) Yönetir.

Bunlar ayrıcalıklar. İzinlerinizin ne olduğunu zaten biliyorsunuz.

Eğer düşünürseniz, aralarında belirgin bir çizgi yoktur. "Yerel olarak oturum açmaya izin ver" bir ayrıcalıktır, ancak oraya bir kullanıcı eklediğinizde yalnızca bu bilgisayarda oturum açma izni vermiş olursunuz. Yine, kaynaklara izin verildiğini söyleyebilirsiniz, ancak "bilgisayar" da yukarıdaki örneğimdeki bir kaynaktır.

Ne adlandırıldığını anlamaya çalışmak yerine, yukarıda bağlandığım web sayfasından ayrıcalıklar listesini öğrenmelisiniz. Bütün liste bu ve sorunlarınızı çözmenize yardımcı olacak.