Standardgruppen im Active Directory nach der Einrichtung

Nach der Einrichtung von Active Directory sind viele Gruppen standardmäßig eingerichtet. Sie bilden die Basis für die Verwaltung des Active Directory und können später angepasst und geändert werden. Die Standardgruppen befinden sich im Container Builtin sowie Users.

Die Standardgruppen sind mit verschiedenen Berechtigungen ausgestattet und gehören zu den Sicherheitsgruppen. Sie sind deshalb eingerichtet, weil besonders in großen Unternehmen eine Arbeitsteilung herrscht und verschiedene administrative Aufgaben an verschiedene Personen delegiert werden müssen. Zum Beispiel können Mitglieder in der Gruppe Sicherungs-Operatoren alle Dateien auf Domänencontrollern sichern, die innerhalb einer Domäne im Einsatz sind. Wenn ein Benutzer nun ebenfalls das Recht erhalten soll, wird der Benutzer in die Gruppe aufgenommen und erhält die Berechtigungen der Gruppe. So kann die Verwaltung von Active Directory auf verschiedene Benutzer übertragen werden, ohne sie jedes Mal zu einem Administrator zu machen, das ein hohes Sicherheitsrisiko darstellen würde.

Der Container Builtin bedeutet Vordefiniert und beinhaltet vorwiegend Gruppen, um die Active Directory Infrastruktur zu verwalten. Der Container Users bedeutet Benutzer und beinhaltet eher Standardgruppen, um Konten zu verwalten.

Nicht alle Gruppen haben auch Benutzer. Manche Gruppen sind nur da, weil sie vom System für bestimmte Aktionen benötigt werden. Beispielsweise wird die Gruppe Replikations-Operator vom System dafür benutzt, um das Verzeichnis zu replizieren und enthält keinen Benutzer. In diese Gruppen sollte auch kein Benutzer hinzugefügt werden.