Berechtigungen verwalten
Mit der Berechtigungsverwaltung können Sie Berechtigungen für Dateien, Ordner und die Registrierung gewähren oder entziehen. Unsere Konfiguration zur Berechtigungsverwaltung ermöglicht es Ihnen, Berechtigungen für mehrere Computer von einem zentralen Punkt aus zu gewähren bzw. zu entziehen.
Schritt 1: Konfiguration benennen
Geben Sie einen Namen und eine Beschreibung für die Konfiguration der Berechtigungsverwaltung an.
Schritt 2: Konfiguration definieren
Sie können Berechtigungen für die folgenden Objekte gewähren oder entziehen:
Dateien
Um Berechtigungen für Dateien zu gewähren oder zu entziehen, wählen Sie die Registerkarte Datei aus und geben Sie die folgenden Werte an:
Parameter Beschreibung Benutzer-/Gruppenprinzipal Wählen Sie die Benutzer und Gruppen aus, denen Sie Berechtigungen gewähren oder entziehen möchten. Aktion Wählen Sie eine der folgenden Aktionen aus:
- Anhängen - Fügt die vorhandenen Dateiberechtigungen hinzu. Bitte beachten Sie, dass dies nur zu den vorhandenen Berechtigungen für das Objekt hinzugefügt wird und diese nicht überschreibt. Wenn ein Objekt beispielsweise über Vollzugriff verfügt und Sie lediglich eine Schreibverweigerung auswählen, wird nur die Schreibberechtigung entfernt, während der Benutzer/die Gruppe das Objekt weiterhin ändern kann.
- Überschreiben - Überschreibt die vorhandenen Dateiberechtigungen
- Entziehen - Entzieht die vorhandenen Dateiberechtigungen des angegebenen Benutzers/der angegebenen Gruppe. Alle Berechtigungen für den angegebenen Benutzer/die angegebene Gruppe für diese Datei werden entfernt. Vererbte Berechtigungen werden jedoch nicht entfernt.
Dateiname Geben Sie den Namen der Datei an, für die Sie Berechtigungen festlegen müssen. Einstellungen Wählen Sie die erforderlichen Optionen aus. Wenn Sie weitere Berechtigungen hinzufügen möchten, klicken Sie auf die Schaltfläche Weitere Berechtigungen hinzufügen und wiederholen Sie Schritt 2. Die Werte werden zur Tabelle Liste der Berechtigungsaktionen hinzugefügt.
Ordner
Um Berechtigungen für Ordner zu gewähren oder zu entziehen, wählen Sie die Registerkarte Ordner aus und geben Sie die folgenden Werte an:
Parameter Beschreibung Benutzer-/Gruppenprinzipal Wählen Sie die Benutzer und Gruppen aus, denen Sie Berechtigungen gewähren oder entziehen möchten. Aktion Wählen Sie eine der folgenden Aktionen aus:
- Anhängen - Fügt die vorhandenen Ordnerberechtigungen hinzu. Bitte beachten Sie, dass dies nur zu den vorhandenen Berechtigungen für das Objekt hinzugefügt wird und diese nicht überschreibt. Wenn ein Objekt beispielsweise über Vollzugriff verfügt und Sie lediglich eine Schreibverweigerung auswählen, wird nur die Schreibberechtigung entfernt, während der Benutzer/die Gruppe das Objekt weiterhin ändern kann.
- Überschreiben - Überschreibt die vorhandenen Ordnerberechtigungen
- Entziehen - Entzieht die vorhandenen Ordnerberechtigungen. Alle Berechtigungen für den angegebenen Benutzer/die angegebene Gruppe für diesen Ordner werden entfernt. Vererbte Berechtigungen werden jedoch nicht entfernt.
Ordnername Geben Sie den Namen des Ordners an, für den Sie Berechtigungen festlegen müssen. Vererbung Wählen Sie die erforderliche Option aus, um festzulegen, wie sich die Berechtigung auf die Unterordner und Dateien auswirken soll. Einstellungen Wählen Sie die erforderlichen Optionen aus. Wenn Sie weitere Berechtigungen hinzufügen möchten, klicken Sie auf die Schaltfläche Weitere Berechtigungen hinzufügen und wiederholen Sie Schritt 2. Die Werte werden zur Tabelle Liste der Berechtigungsaktionen hinzugefügt.
Registrierung
Um Berechtigungen für die Registrierung zu gewähren oder zu entziehen, wählen Sie die Registerkarte Registrierung aus und geben Sie die folgenden Werte an:
Parameter Beschreibung Benutzer-/Gruppenprinzipal Wählen Sie die Benutzer und Gruppen aus, denen Sie Berechtigungen gewähren oder entziehen möchten. Aktion Wählen Sie eine der folgenden Aktionen aus:
- Anhängen - Fügt die vorhandenen Registrierungsberechtigungen hinzu. Bitte beachten Sie, dass dies nur zu den vorhandenen Berechtigungen für das Objekt hinzugefügt wird und diese nicht überschreibt. Wenn ein Objekt beispielsweise über Vollzugriff verfügt und Sie lediglich eine Schreibverweigerung auswählen, wird nur die Schreibberechtigung entfernt, während der Benutzer/die Gruppe das Objekt weiterhin ändern kann.
- Überschreiben - Überschreibt die vorhandenen Registrierungsberechtigungen
- Entziehen - Entzieht die vorhandenen Registrierungsberechtigungen. Alle Berechtigungen für den angegebenen Benutzer/die angegebene Gruppe für diesen Registrierungsschlüssel werden entfernt. Vererbte Berechtigungen werden jedoch nicht entfernt.
Struktur Wählen Sie die Registrierungsstruktur aus den angegebenen Optionen aus. Schlüssel Geben Sie den Schlüssel innerhalb dieser Struktur an, für den Sie die Berechtigungen festlegen müssen. Vererbung Wählen Sie die erforderlichen Optionen aus, um festzulegen, wie sich die Berechtigung auf die Unterschlüssel auswirken soll. Einstellungen Wählen Sie die erforderlichen Optionen aus. Wenn Sie weitere Berechtigungen hinzufügen möchten, klicken Sie auf die Schaltfläche Weitere Berechtigungen hinzufügen und wiederholen Sie Schritt 2. Die Werte werden zur Tabelle Liste der Berechtigungsaktionen hinzugefügt.
Um eine Berechtigung in der Tabelle Liste der Berechtigungsaktionen zu ändern, wählen Sie die entsprechende Zeile aus, klicken Sie auf das Symbol 
und ändern Sie die erforderlichen Werte.
Um eine Berechtigung aus der Tabelle Liste der Berechtigungsaktionen zu löschen, wählen Sie die entsprechende Zeile aus und klicken Sie auf das Symbol 
.
Schritt 3: Ziel definieren
Definieren Sie mithilfe des Verfahrens Ziele definieren die Ziele für die Bereitstellung der Konfiguration zur Berechtigungsverwaltung.
Schritt 4: Konfiguration bereitstellen
Klicken Sie auf die Schaltfläche Bereitstellen, um die definierte Konfiguration zur Berechtigungsverwaltung auf den definierten Zielen bereitzustellen. Die Konfiguration wird beim nächsten Systemstart wirksam.
Um die Konfiguration als Entwurf zu speichern, klicken Sie auf Als Entwurf speichern.
