Betriebssysteme

• Durch Gruppen wird die Computerverwaltung erleichtert, da Berechtigungen und Rechte nicht einzelnen Benutzerkonten, sondern einer Gruppe zugewiesen werden.
• Gruppen sind Sammlungen von Benutzerkonten
• Mitglieder erhalten die Gruppenberechtigung
• Gruppen können Mitglieder anderer Gruppen sein
• Benutzer können mehreren Gruppen angehören

• Eine lokale Gruppe ist eine Sammlung von Benutzerkonten auf einem Computer
• Durch diese Gruppen kann Zugriff auf lokale Ressourcen gewährt werden
• Loakle Gruppen werden in der lokalen Sicherheitsdatenbank auf dem Computer erstellt

• Administratoren
  • Mitglieder haben unbeschränkten Zugriff auf den Windows 7 Computer
• Sicherungs-Operatoren
  • Mitglieder können Zugangsbeschränkungen für Dateien und Ordner außer Kraft setzen, um Dateien zu sichern
• Ereignisprotokollleser
  • Mitglieder können die Ereignisprotokolle lesen
• Gäste
  • Eingeschränktes Konto
• Hauptbenutzer
  • Mitglieder haben eingheschränkte administrative Berechtigung
• Benutzer
  • Mitglieder haben Benutzerrechte

• Satz von Regeln und einstellungen, die festlegen, wie sich Windows verhalten soll
• Gruppenrichtlinien können zum Beispiel festelgen:
  • Desktop Hintergrund
  • Umgang mit neuen Druckern
  • Ob Verbindungen über W-Lan zulässig sind
  • ...
• Jeder Windows Computer verfügt über mindestens eine Gruppenrichtlinie
• Gruppenrichtlinien bestehen aus zwei Teilen
  • Computerkonfiguration
    • Diese gelten für alle Benutzer und auch dann wenn niemand am Computer angemeldet ist
  • Benutzerkonfiguration
    • Diese Einstellungen gelten für bestimmte Benutzer und werden angewendet, sobald sich ein Benutzer anmeldet

• Werden direkt auf dem betroffenen Computer konfiguriert
• Einstellungen gelten nur für jeweils einen Computer
• Loakle Gruppenrichtlinien werden mit dem Editor bearbeitet und angezeigt. Der Editor wird über die Zeichenfolgte "gpedit.msc" aufgerufen

• Active Directory wird benötigt
• Computer muss Mitglied der Domäne sein
• Domänen-Gruppenrichtlinien werden am Domänencontroller bearbeitet oder mittels RSAT (Remote Server Administration Tools)
• Domänen-Gruppenrichtlinien werden an Gruppen gebunden
• Domänenbasierte Gruppenrichtlinien werden auf dem Domänencontroller gespeichert
• Änderungen wirken sich in der Regel nach ca. 90 minuten aus
• Änderungen können durch den Konsolenbefehlt "gpupdate /force" sofort erwirkt werden

• Wenn ein anderer Freigabename gewählt wird, behält der freigegebene Ordner, lokal auf dem Computer seinen alten Namen
• Bei Windows 7 ist die Höchstanzahl von gleichzeitigen Zugriffen auf 20 begrenz. Wenn mehrere gleichzeitige Zugriffe auf eine Ressource nötig sind, muss ein Serverprodukt verwendet werden
• Freigaben werden für Ordner vergeben, nicht für Dateien
• Mehrere Berechtigungen
  • Ein Benutzer kann mehreren Gruppen angehören. Wenn ein Benutzer das Recht Lesen besitzt, jedoch auch durch eine Gruppenmitgliedschaft das Recht ändern hat, lautet die effektive Berechtigung Ändern.
• Verweigern
  • Wird einem Benutzer ein Recht explizit verweigert, gilt die Verweigerung auch wenn er durch eine andere Gruppenmitgliedschaft Zugriff hat.
• NTFS-Berechtigung
  • Beim Zugriff auf einen freigegebenen Ordner, der sich auf einem NTFS-Volume befindet, muss der Benutzer über NTFS-Berechtigungen und Berechtigungen für den freigegebenen Ordner verfügen. Die effektiven Berechtigungen sind in diesem Fall die einschränkenden. Es gelten die Berechtigungen mit der größten Einschränkung.

• Vollzugriff
• Ändern
• Lesen, Ausführen
• Ordnerinhalt Anzeigen
• Lesen
• Schreiben
• Spezielle Berechtigungen

Zwischen 2 Partitionen

• Kopieren
  • Datei erbt die Berechtigung des Zielordners
• Verschieben
  • Datei erbt die Berechtigung des Zielordners

Innerhalb der Partition

• Kopieren
  • Datei erbt die Berechtigung des Zielordners
• Verschieben
  • Datei behält ihre Berechtigung

• Komplett- oder Vollsicherung
  • Alle zu sichernden Daten werden vollständig auf das Sicherungsmedium geschrieben. Hierbei kann es sich um bestimmte Dateitypen, bestimmte Verzeichnisse oder ganze Partitionen handeln.
  • Nachteil: hohes Datenvolumen und sehr zeitintensiv
• Differenzielle Sicherung
  • Voraussetzung: vorhergegangene Vollsicherung
  • Alle Daten die seit der letzten Vollsicherung verändert oder neu hinzugekommen sind, werden gesichert
  • Vorteil gegenüber der Vollsicherung: weniger Datenvolumen und weniger Zeit
• Inkrementelle Sicherung
  • Voraussetzung: vorhergegangene Vollsicherung
  • Bei dieser Sihcerungsart werden die Daten gespeichert, die seit der letzten inkrementellen Sicherung (oder 1. Vollsicherung) verändert wurden oder hinzugekommen sind.
  • Nachteil: Restores können aus mehreren Sicherungen bestehen.