Richtlinie | Einstellung |
Ändern der Systemzeit | VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Administratoren, NT-AUTORITÄT\LOKALER DIENST |
Anheben der Zeitplanungspriorität | VORDEFINIERT\Administratoren |
Anmelden als Stapelverarbeitungsauftrag | VORDEFINIERT\IIS_IUSRS, VORDEFINIERT\Leistungsprotokollbenutzer, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren, SBSDOM\SQLServer2005MSSQLUser$SBS2011$MICROSOFT##SSEE |
Anpassen von Speicherkontingenten für einen Prozess | SBSDOM\spfarm, IIS APPPOOL\DefaultAppPool, IIS APPPOOL\Classic .NET AppPool, NT SERVICE\MSSQL$SBSMONITORING, NT SERVICE\MSSQL$SHAREPOINT, NT SERVICE\MSSQLFDLauncher$SBSMONITORING, NT SERVICE\MSSQLFDLauncher$SHAREPOINT, VORDEFINIERT\Administratoren, SBSDOM\SQLServerSQLAgentUser$SBS2011$SHAREPOINT, SBSDOM\SQLServerSQLAgentUser$SBS2011$SBSMONITORING, SBSDOM\SQLServer2005MSSQLUser$SBS2011$MICROSOFT##SSEE, NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST |
Auf diesen Computer vom Netzwerk aus zugreifen | VORDEFINIERT\Prä-Windows 2000 kompatibler Zugriff, NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION, NT-AUTORITÄT\Authentifizierte Benutzer, VORDEFINIERT\Administratoren, Jeder |
Auslassen der durchsuchenden Überprüfung | VORDEFINIERT\Prä-Windows 2000 kompatibler Zugriff, NT-AUTORITÄT\Authentifizierte Benutzer, NT SERVICE\MSSQL$SBSMONITORING, NT SERVICE\MSSQL$SHAREPOINT, NT SERVICE\MSSQLFDLauncher$SBSMONITORING, NT SERVICE\MSSQLFDLauncher$SHAREPOINT, VORDEFINIERT\Administratoren, SBSDOM\SQLServerSQLAgentUser$SBS2011$SHAREPOINT, SBSDOM\SQLServerSQLAgentUser$SBS2011$SBSMONITORING, SBSDOM\SQLServer2005MSSQLUser$SBS2011$MICROSOFT##SSEE, NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST, Jeder |
Debuggen von Programmen | VORDEFINIERT\Administratoren |
Entfernen des Computers von der Dockingstation | VORDEFINIERT\Administratoren |
Ermöglichen, dass Computer- und Benutzerkonten für Delegierungszwecke vertraut wird | VORDEFINIERT\Administratoren |
Ersetzen eines Tokens auf Prozessebene | SBSDOM\spfarm, IIS APPPOOL\DefaultAppPool, IIS APPPOOL\Classic .NET AppPool, NT SERVICE\MSSQL$SBSMONITORING, NT SERVICE\MSSQL$SHAREPOINT, NT SERVICE\MSSQLFDLauncher$SBSMONITORING, NT SERVICE\MSSQLFDLauncher$SHAREPOINT, SBSDOM\SQLServerSQLAgentUser$SBS2011$SHAREPOINT, SBSDOM\SQLServerSQLAgentUser$SBS2011$SBSMONITORING, SBSDOM\SQLServer2005MSSQLUser$SBS2011$MICROSOFT##SSEE, NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST |
Erstellen einer Auslagerungsdatei | VORDEFINIERT\Administratoren |
Erstellen eines Profils der Systemleistung | NT SERVICE\WdiServiceHost, VORDEFINIERT\Administratoren |
Erstellen eines Profils für einen Einzelprozess | VORDEFINIERT\Administratoren |
Erzwingen des Herunterfahrens von einem Remotesystem aus | VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Administratoren |
Generieren von Sicherheitsüberwachungen | IIS APPPOOL\DefaultAppPool, IIS APPPOOL\Classic .NET AppPool, NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST |
Herunterfahren des Systems | VORDEFINIERT\Druck-Operatoren, VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren |
Hinzufügen von Arbeitsstationen zur Domäne | NT-AUTORITÄT\Authentifizierte Benutzer |
Laden und Entfernen von Gerätetreibern | VORDEFINIERT\Druck-Operatoren, VORDEFINIERT\Administratoren |
Lokal anmelden zulassen | VORDEFINIERT\Druck-Operatoren, VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Konten-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren |
Sichern von Dateien und Verzeichnissen | VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren |
Übernehmen des Besitzes von Dateien und Objekten | VORDEFINIERT\Administratoren |
Verändern der Firmwareumgebungsvariablen | VORDEFINIERT\Administratoren |
Verwalten von Überwachungs- und Sicherheitsprotokollen | VORDEFINIERT\Administratoren, SBSDOM\Exchange Servers |
Wiederherstellen von Dateien und Verzeichnissen | VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren |