Windows Server 2003'de, belli durumlarda izinler atamak için kullanabileceginiz bir özel kimlikler kümelerini tanımlar. İzinleri genellikle, özel kimliklere kapalı olarak atarsınız. Ancak izinleri, Active Directory nesnelerini degistirdiginizde özel kimliklere atayabilirsiniz.
Bu özel kimlikler sırasıyla sunlardır;
- Anonymous Logon kimligi : Sisteme adsız oturum aracılıgıyla erisen her kullanıcı, Anonymous logon kimligine sahiptir. Bu kimlik, sirket varlıgı sunucularında yayımlanan bir web sayfası gibi, kaynaklara adsız erisime olanak saglamak için kullanılır.
- Authenticated Users kimligi : Sisteme bir oturum açma islemi aracılıgıyla erisen her kullanıcı, Authenticated Users kimligine sahiptir. Bu kimlik, kurulustaki tüm çalısanlar tarafından erisilebilir olan bir paylasılan klasördeki dosyalar gibi, etki alanındaki paylasılan kaynaklara erisime olanak saglamak için kullanılır.
- Batch kimligi : Sisteme bir toplu is olarak (yada toplu is sırası aracılıgyla) erisen her kullanıcı yada islem, Batch kimligine sahiptir. Bu kimlik, geçici dosyaları silen gecelik temizleme islemi gibi, zamanlanmıs görevleri çalıstıran toplu islere olanak saglamak için kullanılır.
- Creator Group kimligi : Windows Server 2003, bir dosya yada dizinin olusturucusu olarak aynı grubun (yada grupların) üyeleri olan kullancılara otomatik olrak erisim izinleri vermek için bu grubu kullanır.
- Creator Owner kimligi : Dosya yada dinizi olusturan kisi, bu grubun bir üyesidir. Windows Server 2003, bir dosya yada dizinin olusturucusuna otomatik olarak erisim izinleri vermek için bu grubu kullanır.
- Dial-Up kimligi : Sisteme çevirmeli bir ag baglantısı aracılıgıyla erisen her kullanıcı, Dial-Up kimligine sahiptir. Bu kimlik, çevirmeli ag kullanıcılarını diger kimlikleri dogrulanmıs kullanıcı türlerinden ayırt etmek için kullanılır.
- Enterprise Domain Controller kimligi : sirket genelinde rolleri ve sorumlulukları olan etki alanı denetçileri, Enterprise Domain Controllers kimligine sahiptir. Bu kimlik, sirketteki belirli görevleri geçisli güvenler kullanarak gerçeklestirmelerine olanak saglar.
- Everyone kimligi : Tüm etkilesimli, ag, çevirmeli ag ve kimlikleri dogrulanmıs kullanıcılar, Everyone grubunun üyesidirler. Bu grup, bir sistem kaynagına genis erisim saglamak için kullanılır.
- Interactive kimligi : Yerel sisteme oturum açan her kullanıcı, Interactive kimligine sahiptir. Bu kimlik, yanlızca yerel kullanıcıların bir kaynaga erismesine olanak saglamak için kullanılır.
- Network kimligi : Sisteme bir ag aracılıgıyla erisen her kullanıcı, Network kimligine sahiptir. Bu kimlik, yanlızca yerel kullanıcıların bir kaynagaerismesine olanak saglamak için kullanılır.
- Proxy kimligi : Kaynaklara bir yetkili sunucu aracılıgıyla erisen kullanıcı ve bilgisayarlar, Proxy kimligine sahiptir. Bu kimlik, agda yetkili sunucular uygulandıgında kullanılır.
- Restricted kimligi : Kısıtlanmıs yetkileri olan kullanıcı ve bilgisayarlar, Restricted kimligine sahiptir. Bir üye sunucu yada is istasyonunda, Users grubunun (Powe Users grubundan daha çok) üyesi olan bir yerel kullanıcı, bu kimligie sahptir.
- Self kimligi : Self kimligi nesnenin kendisine basvurur ve nesnenin kendisini degistirmesine olanak saglar.
- Service kimligi : Sisteme erisen her hizmet, Service kimligine sahiptir. Bu kimlik, Windows Server 2003 hizmetleri tarafından çalıstırılan islemlere erisim izni verir.
- System kimligi : Windows Server 2003 isletim sisteminin kendisi, System kimligine sahiptir. Bu kimlik, isletim sisteminin sistem düzeyinde bir islev gerçeklestirmesi gerektiginde kullanılır.
- Terminal Server User kimligi : Sisteme Terminal Sevices aracılıgıyla erisen her kullanıcı, Terminal Server User kimligine sahiptir. Bu kimlik, terminal sunucu kullanıcılarının terminal sunucu uygulamalarına erismesine ve gereken diger görevleri Terminal Services ile gerçeklestirmelerine olanak saglar.
Kaynak:
Bu makale William R. Stanek'in Windows Server 2003 adlı kitabından alınmıstır.
Alıntıdır
Saygılarımla
