· * & UND AND ·
ODER = + | ODER OR ·
NICHT = ! ¬ NICHT NOTVariablen: A–Z (Großbuchstaben, max. 5) · Klammern: ( )
1 Byte = 8 Bit → 256 Werte (0–255 = 00000000–11111111 = 00–FF)
· = Steuerzeichen (nicht druckbar) · ␣ = Leerzeichen (Space, Dez 32)
Binär → Dezimal: Stellenwerte (Potenzen von 2) addieren, wo eine 1 steht.
| Stelle | 2⁷ | 2⁶ | 2⁵ | 2⁴ | 2³ | 2² | 2¹ | 2⁰ |
|---|---|---|---|---|---|---|---|---|
| Wert | 128 | 64 | 32 | 16 | 8 | 4 | 2 | 1 |
11001010 = 128+64+8+2 = 202
Dezimal → Binär: Fortlaufend durch 2 teilen, Reste von unten nach oben lesen.
Binär ↔ Hex: Je 4 Bit = 1 Hex-Ziffer (von rechts gruppieren).
1100 1010 → C A → CA
Häufige Werte zum Merken:
Das Dezimalsystem ist unser tägliches Zahlensystem zur Basis 10. Es nutzt 10 Ziffern: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9.
Stellenwerte (10⁰ – 10⁷):
| Potenz | Wert |
|---|---|
| 10⁰ | 1 |
| 10¹ | 10 |
| 10² | 100 |
| 10³ | 1.000 |
| 10⁴ | 10.000 |
| 10⁵ | 100.000 |
| 10⁶ | 1.000.000 |
| 10⁷ | 10.000.000 |
Rechenbeispiel: Die Zahl 243 setzt sich so zusammen:
243 = (2 × 10²) + (4 × 10¹) + (3 × 10⁰) = (2 × 100) + (4 × 10) + (3 × 1) = 200 + 40 + 3 = 243
Weiteres Beispiel: 5.029
5.029 = (5 × 10³) + (0 × 10²) + (2 × 10¹) + (9 × 10⁰) = 5000 + 0 + 20 + 9 = 5.029
Bauteile: Magnetplatte, Schreib-/Lese-Kopf & Arm, Armelektronik, Motor für Kopfpositionierung, Drehachse, Gehäuse (luftdicht), Anschlussleiste
Head-Crash: Berührung Kopf/Scheibe → Datenverlust. Abstand kleiner als Haar/Staub/Rauch. Luftpolster bei hoher Drehzahl schützt.
Spuren & Sektoren: Konzentrische Kreise (Spuren), Sektor = Kreisausschnitt, Cluster = 8 Sektoren, Zylinder = übereinander liegende Spuren
Massenspeicher ohne bewegliche Teile. Speichermedium = NAND-Flash.
Vorteile: Geräuschlos, kurze Zugriffszeit, akkuschonend (kein Motor)
Lesen: Flash-Controller liest 2–4 kByte → Pufferspeicher. Keine mechanische Positionierung → sehr schnell.
Schreiben: Block-weise organisiert (128–512 kByte). Vor Schreiben: Block vollständig löschen (Löschspannung) → dann neu schreiben. Langsame SSDs können langsamer sein als schnelle HDDs!
Kombination HDD + Flash-Speicher. Flash puffert Schreibzugriffe → HDD bleibt im Stromsparmodus bis Flash voll → dann Übertrag auf Magnetplatte.
RAID (Redundant Array of Independent Disks) kombiniert mehrere Festplatten zu einem logischen Laufwerk für mehr Geschwindigkeit und/oder Ausfallsicherheit.
| Level | Min. Disks | Technik | Redundanz | Geschw. | Nutzbare Kap. |
|---|---|---|---|---|---|
| RAID 0 | 2 | Striping (Daten verteilt) | Keine! | Sehr hoch | 100 % |
| RAID 1 | 2 | Mirroring (Spiegelung) | 1 Disk darf ausfallen | Lesen schnell | 50 % |
| RAID 5 | 3 | Striping + verteilte Parität | 1 Disk darf ausfallen | Gut | (n-1)/n |
| RAID 6 | 4 | Striping + doppelte Parität | 2 Disks dürfen ausfallen | Gut | (n-2)/n |
| RAID 10 | 4 | Mirroring + Striping | 1 pro Spiegel-Paar | Sehr hoch | 50 % |
Verbindet Hardware ↔ Software. Verwaltet Benutzeraufträge, Betriebsmittel, Datenbestände.
| Bereich | Aufgaben |
|---|---|
| Betriebsmittel | Prozessorverwaltung, Geräteverwaltung, Speicherverwaltung |
| Auftrags | Auftragsverwaltung (Scheduling) |
| Daten | Dateikatalog, Zugriffsmethoden, Schutzmaßnahmen |
| Dimension | Varianten |
|---|---|
| Prozessoren | Einprozessor · Mehrprozessor |
| Programme | Einprogramm · Mehrprogramm |
| Verbindung | Online · Offline |
| Entfernung | Lokal · Remote |
Multitasking = die CPU führt mehrere Programme scheinbar gleichzeitig aus, indem die Rechenzeit verteilt wird.
| Aspekt | Preemptiv | Kooperativ |
|---|---|---|
| Steuerung | Betriebssystem | Software selbst |
| CPU-Zuteilung | Zeitscheiben (Time Slices) nach Priorität | Programm gibt CPU freiwillig ab |
| Vorteil | System bleibt reaktionsfähig, stabil | Einfach zu implementieren |
| Nachteil | Komplexe OS-Logik | Ein Programm kann System blockieren |
| Beispiel | Alle modernen OS (Win 10/11, Linux) | Alte Systeme (Win 3.x, Classic Mac OS) |
Erster Sektor eines Speichermediums. Enthält:
- Partitionstabelle – Aufteilung des Datenträgers
- Bootloader (Master Boot Code) – Schnittstelle BIOS ↔ Bootsektor
MBR-Partitionen: Max. 4 primäre ODER 3 primäre + 1 erweiterte (mit beliebig vielen logischen). Alle 32-Bit-OS.
Globally Unique Identifier. Für UEFI-BIOS-PCs.
| OS | Lesen | Schreiben | Booten |
|---|---|---|---|
| Win XP 32 | ✗ | ✗ | ✗ |
| Win Vista 64 | ✓ | ✓ | ✓ |
| Win 7 64 | ✓ | ✓ | ✓ |
| Win 10 64 | ✓ | ✓ | ✓ |
| Linux 64 | ✓ | ✓ | ✓ |
Offset = Adresse, an der eine Partition beginnt.
Alte Systeme (XP) starten Partition bei Blockadresse 63. Neue HDDs/SSDs nutzen 4K-Sektoren → Überlappung = Misalignment (Ausrichtungsfehler) → bremst Festplatte.
Partitionieren = Festplatte in Abschnitte aufteilen (C:, D:). Formatieren = Partition nutzbar machen (Dateisystem anlegen).
| Dateisystem | OS | Max. Datei | Besonderheit |
|---|---|---|---|
| NTFS | Windows | 16 TB | Rechteverwaltung, Verschlüsselung (EFS), Journaling |
| exFAT | Win + Mac | 16 EB | Ideal für USB-Sticks, SD-Karten, grosse Dateien |
| FAT32 | Alle | 4 GB | Universell kompatibel, aber veraltet. Dateilimit 4 GB! |
| APFS | macOS | 8 EB | Apple-optimiert, Snapshots, schnell bei SSDs |
| Situation | Empfehlung | Warum? |
|---|---|---|
| 💻 Windows-Systemlaufwerk (C:) | NTFS | Rechteverwaltung, Journaling, Verschlüsselung (EFS), max. 16 TB |
| 🍎 Mac-Systemlaufwerk | APFS | Apple-optimiert, Snapshots, schnell auf SSDs, max. 8 EB |
| 🐧 Linux-Systemlaufwerk | ext4 | Linux-Standard, Journaling, stabil, max. 16 TB |
| 🔌 USB-Stick / SD-Karte (modern) | exFAT | Win + Mac kompatibel, keine 4-GB-Limite, max. 16 EB |
| 📺 USB für alte Geräte (TV, Kamera, Auto) | FAT32 | Universell kompatibel, aber max. 4 GB pro Datei! |
| 💾 Externe Festplatte (nur Windows) | NTFS | Volle Features, grosse Dateien, Rechteverwaltung |
| 💾 Externe Festplatte (Win + Mac) | exFAT | Plattformübergreifend, keine Grösseneinschränkung |
Ein Rechner besteht aus:
Programm = Kette logischer Binärentscheidungen, seriell abgearbeitet. Programm & Daten im gleichen Arbeitsspeicher.
Getrennter Speicher für Daten und Programme. Programm und Daten können gleichzeitig aus dem Speicher gelesen werden.
| Von Neumann | Harvard | |
|---|---|---|
| Speicher | Gemeinsam | Getrennt |
| Lesen | Seriell | Parallel |
| Northbridge | Extern | Im CPU |
Komplexe Befehle → grosse Vielfalt in einem Befehlssatz → vereinfachte Programmierung. Kleiner Registersatz, Steuereinheit mit Mikrocode-Speicher.
Moderne Prozessoren enthalten oft RISC-Elemente intern.
Wenige, einfache Befehle → höhere Ausführungsgeschwindigkeit, bessere Pipeline-Auslastung. Grosser Registersatz, hartverdrahtete Steuereinheit, getrennte Befehls-/Datencache.
Ein Steuerwerk nutzt mehrere Ganzzahl-Rechenwerke (mehrfaches Pipelining). Obwohl noch Von-Neumann-Prinzip, sehr leistungsfähig.
Das Mainboard verbindet alle Hardware-Komponenten über Bussysteme (Leitungen für Daten, Adressen, Steuersignale).
Universale Schnittstelle mit verschiedenen Datenübertragungsraten. Mehr Lanes (x) = mehr Bandbreite.
| Slot | Lanes | Typische Geräte |
|---|---|---|
| PCIe x1 | 1 | Netzwerkkarten (LAN/WLAN), Soundkarten, USB-Erweiterung |
| PCIe x4 | 4 | NVMe SSDs, schnellere Netzwerkkarten, RAID-Controller |
| PCIe x8 | 8 | Professionelle Netzwerkkarten, Server-RAID-Controller |
| PCIe x16 | 16 | Hochleistungs-Grafikkarten, Videobearbeitungskarten |
| Standard | Max. Geschwindigkeit | Stecker |
|---|---|---|
| USB 1.0 | 12 Mbit/s | Type A, Type B |
| USB 2.0 (Hi-Speed) | 480 Mbit/s | Type A, Type B, Mini-A/B, Micro-A/B |
| USB 3.0 / 3.1 Gen 1 / 3.2 Gen 1 (SuperSpeed) | 5 Gbit/s | Type A (blau), Type B, Type C |
| USB 3.1 Gen 2 / 3.2 Gen 2 (SuperSpeed+) | 10 Gbit/s | Type A, Type C |
| USB 3.2 Gen 2x2 | 20 Gbit/s | Type C |
2800 MHz / 4 CPI = 700 MIPS (700 Millionen Instruktionen/Sekunde)
Die Bit-Breite bestimmt, wie viele Daten der Prozessor pro Operation verarbeiten kann.
| Ära | Breite | Verarbeitung | Zeitraum |
|---|---|---|---|
| 1. Gen | 8-Bit | 1 Byte = 1 Zeichen | Frühe PCs |
| 2. Gen | 16-Bit | 2 Byte = 2 Zeichen | Bis ca. 1995 |
| 3. Gen | 32-Bit | 4 Byte = 1 Wort | 1995–2010 |
| 4. Gen | 64-Bit | 8 Byte = Doppelwort | Ab 2005+ |
Abwärtskompatibilität:
| CPU | Betriebssystem | Programme |
|---|---|---|
| 16-Bit | 16-Bit OS | Nur 16-Bit |
| 32-Bit | 32-Bit OS | 16-Bit + 32-Bit |
| 64-Bit | 64-Bit OS | 32-Bit + 64-Bit |
| 64-Bit | 32-Bit OS | Nur 32-Bit |
Ressourceneffizienz: Mehrere VMs auf einem Host, jede mit eigenem OS/Apps.
Kosten: Weniger Hardware → weniger Strom, weniger Kühlung.
Isolation: Kompromittierte VM beeinflusst andere nicht.
Cloud: Virtualisierung ist die Grundlage für Cloud-Dienste.
| Vertikal (Scale Up) | Horizontal (Scale Out) | |
|---|---|---|
| Prinzip | Bestehende VM leistungsfähiger machen | Weitere VMs hinzufügen |
| Wie | Mehr CPU, RAM oder Speicher zuweisen | Arbeitslast auf mehrere Server verteilen |
| Einsatz | Einzelne App braucht mehr Leistung | Viele Benutzer / Cloud-Systeme |
| Analogie | 1 VM → stärker machen | 1 VM → mehrere VMs |
Die booleschen Hauptverknüpfungen sind die Logikbausteine. Wahrheitstabellen zeigen alle Kombinationen der Eingangssignale mit dem Ausgangssignal. Es gibt drei Grundoperationen:
| E1 | E2 | UND (·) | ODER (+) | NICHT E1 (E̅1) |
|---|---|---|---|---|
| 0 | 0 | 0 | 0 | 1 |
| 0 | 1 | 0 | 1 | 1 |
| 1 | 0 | 0 | 1 | 0 |
| 1 | 1 | 1 | 1 | 0 |
• IEC 60617-12 (europäisch) – International Electrotechnical Commission
• IEEE/ANSI 91-1984 (amerikanisch)
Neben der Wahrheitstabelle haben sich weitere Darstellungsformen durchgesetzt, um eine Schaltfunktion bzw. booleschen Ausdruck zu beschreiben. Verwendet in der Schaltalgebra.
E1 · E2E1 + E2E̅1Beispiel-Gleichungen einer Schaltung:
(E1 · E2) + E3 = A1
(E1 + E2) · E3 = A1
| Sicherheit (physisch) | Schutz (logisch) | |
|---|---|---|
| Definition | Physische Sicherung von Hardware, Netzen und Daten | Logischer Schutz von Benutzern und Daten |
| Beispiele | Serverraum, USV, Brandschutz, Zutritts-Kontrolle | Verschlüsselung, Passwörter, Berechtigungen, Firewall |
Physische Sicherheit umfasst:
Verschlüsselung (engl. encryption) dient dem sicheren Transport vertraulicher Nachrichten von A nach B. Zur Verschlüsselung benötigt man:
Es gibt drei Varianten der Verschlüsselung:
Älteste Methode der Verschlüsselung. Ver- und Entschlüsseln verwenden denselben Schlüssel.
• Der Schlüssel muss geheim gehalten werden (sicherer Austausch nötig)
• Für jeden Kommunikationspartner existiert ein eigener Schlüssel → viele Schlüssel bei vielen Partnern
Seit 1978 durch den RSA-Algorithmus (patentiert 1983). Nutzt zwei mathematisch verknüpfte Schlüssel (z. B. Primzahlen mit 200 Dezimalstellen).
| Typ | Beschreibung |
|---|---|
| Backdoor | Ermöglicht unbemerkt Fernzugriff auf fremde Computer/Server über ein Netzwerk |
| Ransomware | Dringt in Systeme ein, verschlüsselt Daten und verlangt Lösegeld für die Freigabe |
| Trojaner | Tarnt sich als nützliches Programm, führt im Hintergrund nicht-autorisierte Aktionen aus (Spionage, DDoS-Fernsteuerung) |
| Virus | Braucht ein Wirtsprogramm zur Verbreitung. Versteckt sich in Dateien, Makros (z. B. Word), Bootsektoren |
| Wurm | Eigenständiges Programm – braucht kein Wirtsprogramm. Verbreitet sich aktiv über Netzwerke |
Anforderungen an Unternehmens-Antivirus:
- Verträglichkeit mit Server- und Client-Betriebssystemen
- Zentrale Verwaltung von Servern aus
- Für User auf Clients im Hintergrund (ohne Pop-Up-Meldungen)
- Regelmässige Updates & zuverlässige Virenerkennung/-löschung
| Produkt | Stärken |
|---|---|
| ESET | Preislich attraktiv, 80% Ingenieure im Team, eigene ML-Engine „Augur" (Deep Learning + 6 Klassifizierungsalgorithmen), intelligente Zentralsteuerung |
| Trend Micro Vision One | Intelligente Zentralsteuerung, automatische Client-Erkennung & Installation, viel Automation, XDR (Extended Detection and Response) |
| McAfee | Preislich attraktiv, wenig Marketing – mehr Technik, wenig Ressourcenverbrauch, gutes Informationstool zu aktuellen Viren-News |
| Tool | Beschreibung |
|---|---|
| Stinger (McAfee) | Kostenlos, keine Installation nötig, als Notfall-Antivirus via USB nutzbar für gründlichen Quick-Scan wenn der Client nicht mehr unter Kontrolle ist |
| SUPERAntiSpyware | Kostenlos, kann parallel zu anderen Antivirus-Programmen laufen. Scannt in allen drei Ebenen: 1. Files/Daten, 2. Memory (RAM, Treiber), 3. Registry (zentrale Windows-Datenbank) |
Der Hypervisor (auch „Virtualisierungsplattform") läuft direkt auf dem physischen Host-Server. Er erstellt und verwaltet virtuelle Maschinen, indem er CPU, RAM, Speicher und Netzwerkressourcen zuteilt.
Hardware-Abstraktion durch Virtualisierung:
| Ebene | Funktion |
|---|---|
| Reale Hardware | Physische CPU, RAM, Datenträger |
| Hypervisor | Erzeugt virtuelle Hardware |
| Gastbetriebssystem | Denkt, es läuft auf echter Hardware |
| Anwendung | Läuft wie auf einem alten PC |
| 🧱 Früher (alte Methode) | ⚫ Heute (virtualisiert) | |
|---|---|---|
| Aufbau | Je 1 Server für E-Mail, Dateiablage, Datenbank, Webseite – alles separiert | Ein grosser Server (Blackbox) mit starker CPU, viel RAM, viel Speicher (oder NAS/SAN) |
| Auslastung | Server nur zu 20–30% ausgelastet (Verschwendung) | Ressourcen effizient genutzt |
| Kosten | Teuer (Hardware, Strom, Platz) | Kostenersparnis, weniger Hardware |
| Flexibilität | Starr, neuer Server = neue Hardware | VMs schnell erstellt, Snapshots & Backups, Live-Migration möglich |
Ein zentraler Datenspeicher im Netzwerk, auf den der Host-Server zugreift. Physisch vom Host-Server getrennt.
Aufgaben:
- Speichert die virtuellen Festplatten der VMs
- Ermöglicht Live-Migration (VM auf anderen Host verschieben)
- Ermöglicht zentrale Backups und hohe Verfügbarkeit
Ein Bit ist die kleinste Informationseinheit im Computer. Es kann nur zwei Werte annehmen:
Ein Byte = 8 Bit (logische/organisatorische Einheit, nicht physisch existent). Mit 8 Bits → 256 verschiedene Kombinationen (0–255).
Datenträger werden in Byte gemessen:
| Einheit | Praxis-Beispiel |
|---|---|
| MB | Floppy Disk = 1,44 MB |
| GB | DVD = 4,8 GB · Blu-ray = 50 GB · USB-Stick · SSD/HDD |
| TB | HDD/SSD = bis 20 TB |
| PB | NAS / SAN (Rechenzentren) |
| Potenz | Name | Symbol | Dezimalzahl | Zahlwort |
|---|---|---|---|---|
| 1024 | Yotta | Y | 1 000 000 000 000 000 000 000 000 | Quadrillion |
| 1021 | Zetta | Z | 1 000 000 000 000 000 000 000 | Trilliarde |
| 1018 | Exa | E | 1 000 000 000 000 000 000 | Trillion |
| 1015 | Peta | P | 1 000 000 000 000 000 | Billiarde |
| 1012 | Tera | T | 1 000 000 000 000 | Billion |
| 109 | Giga | G | 1 000 000 000 | Milliarde |
| 106 | Mega | M | 1 000 000 | Million |
| 103 | Kilo | k | 1 000 | Tausend |
| 100 | Basis | – | 1 | Eins |
| 10−3 | Milli | m | 0,001 | Tausendstel |
| 10−6 | Mikro | µ | 0,000 001 | Millionstel |
| 10−9 | Nano | n | 0,000 000 001 | Milliardstel |
| 10−12 | Piko | p | 0,000 000 000 001 | Billionstel |
Einteilung der Betriebssysteme nach Marktanteil (Desktop):
| Betriebssystem | Marktanteil |
|---|---|
| Windows 10 | 77,95 % |
| macOS | 9,89 % |
| Windows 7 | 5,61 % |
| Linux | 1,77 % |
| Chrome OS | 1,28 % |
| Windows 8.1 | 0,89 % |
Im Mehrprogramm-Betrieb hat jedes Programm ein eigenes Frame (Datenelement) im RAM zugeteilt.
Was passiert bei einem Seitenfehler?
- Programm P1 will auf sein Datenelement D1 zugreifen
- Ein anderes Programm (P2/P3) hat D1 überschrieben
- D1 muss neu generiert werden → Seitenfehler
Das OSI-Referenzmodell (Open Systems Interconnection) beschreibt die Kommunikation in 7 Schichten.
| Nr. | Schicht | Englisch | Aufgabe | Beispiele |
|---|---|---|---|---|
| 7 | Anwendung | Application | Schnittstelle zum Benutzer | HTTP, FTP, SMTP, DNS |
| 6 | Darstellung | Presentation | Datenformat, Verschlüsselung, Kompression | SSL/TLS, JPEG, ASCII |
| 5 | Sitzung | Session | Verbindungsauf-/-abbau, Synchronisation | NetBIOS, RPC |
| 4 | Transport | Transport | Ende-zu-Ende-Verbindung, Flusskontrolle | TCP, UDP |
| 3 | Vermittlung | Network | Routing, logische Adressierung | IP, ICMP, ARP |
| 2 | Sicherung | Data Link | Fehlererkennung, MAC-Adresse, Frames | Ethernet, WLAN, Switch |
| 1 | Bitübertragung | Physical | Physikalische Übertragung (Kabel, Funk) | Kupfer, Glasfaser, Hub |
Das TCP/IP-Modell ist die praktische Umsetzung des OSI-Modells und bildet die Basis des Internets.
| Nr. | TCP/IP-Schicht | Entspricht OSI | Protokolle |
|---|---|---|---|
| 4 | Anwendung | OSI 5–7 | HTTP, FTP, SMTP, DNS, SSH |
| 3 | Transport | OSI 4 | TCP (zuverlässig), UDP (schnell) |
| 2 | Internet | OSI 3 | IP, ICMP, ARP, IGMP |
| 1 | Netzzugang | OSI 1–2 | Ethernet, WLAN, PPP |
| Eigenschaft | IPv4 | IPv6 |
|---|---|---|
| Adresslänge | 32 Bit | 128 Bit |
| Adressen | ca. 4,3 Mrd. (2³²) | ca. 3,4 × 10³⁸ (2¹²⁸) |
| Notation | Dezimal, 4 Oktette: 192.168.1.1 | Hexadezimal, 8 Gruppen: 2001:0db8::1 |
| NAT | Häufig nötig (Adressmangel) | Nicht nötig (genug Adressen) |
| Header | Variabel, komplex | Fix 40 Byte, einfacher |
| IPsec | Optional | Integriert |
| Broadcast | Ja | Nein (Multicast stattdessen) |
Ports identifizieren Dienste auf einem Rechner (0–65535). Well-Known Ports: 0–1023.
| Port | Protokoll | Dienst |
|---|---|---|
| 20/21 | FTP | Dateiübertragung (Daten/Steuerung) |
| 22 | SSH | Sichere Fernwartung (verschlüsselt) |
| 23 | Telnet | Fernwartung (unverschlüsselt!) |
| 25 | SMTP | E-Mail senden |
| 53 | DNS | Namensauflösung (Domain → IP) |
| 67/68 | DHCP | Automatische IP-Vergabe |
| 80 | HTTP | Webseiten (unverschlüsselt) |
| 110 | POP3 | E-Mail abrufen (Download) |
| 143 | IMAP | E-Mail abrufen (Server-Sync) |
| 443 | HTTPS | Webseiten (verschlüsselt, TLS) |
| 3389 | RDP | Remote Desktop (Windows) |
Im Active Directory wird die Benutzer- und Datenverwaltung nicht mehr lokal, sondern zentral auf einem Server verwaltet.
| Kontotyp | Beschreibung |
|---|---|
| Standardbenutzerkonto | Normaler Benutzer mit eingeschränkten Rechten |
| Administratorkonto | Volle Kontrolle über das lokale System |
| Gastkonto | Temporärer Zugang mit minimalen Rechten |
| Domänenbenutzerkonto | Benutzer in einer Active-Directory-Domäne, zentral verwaltet |
| Domänenadministrator-Konto | Volle Kontrolle über alle Computer und Ressourcen in einer Domäne. Kann Benutzerkonten verwalten, GPOs konfigurieren und Netzwerkinfrastruktur verwalten. |
| Gruppenrichtlinienbenutzer | Unterliegen speziellen Gruppenrichtlinien (GPOs), die über das Active Directory verteilt werden. Berechtigungen abhängig von zugewiesenen GPOs. |
Das AGDLP-Prinzip beschreibt die empfohlene Vorgehensweise zur Rechtevergabe in Active Directory:
| Buchstabe | Bedeutung | Erklärung |
|---|---|---|
| A | Account | Benutzerkonto wird erstellt |
| G | Global Group | Benutzer wird einer globalen Gruppe zugewiesen (gilt nur innerhalb einer Domäne) |
| DL | Domain Local Group | Globale Gruppe wird in eine domänenlokale Gruppe aufgenommen (kann Mitglieder aus mehreren Domänen enthalten, vergibt lokale Berechtigungen) |
| P | Permission | Berechtigungen werden der domänenlokalen Gruppe zugewiesen |
In Active Directory gibt es fünf spezielle Rollen, die jeweils nur ein einziger Domänencontroller gleichzeitig innehat:
| Rolle | Geltungsbereich | Aufgabe |
|---|---|---|
| Schema Master | Gesamtwald (Forest) | Verwaltet Änderungen am Active-Directory-Schema (Struktur der Objekte und Attribute) |
| Domain Naming Master | Gesamtwald (Forest) | Verwaltet das Hinzufügen und Entfernen von Domänen im Wald |
| RID Master | Domäne | Verteilt RID-Pools (Relative Identifier) an Domänencontroller zur eindeutigen Objekterstellung |
| PDC Emulator | Domäne | Passwortänderungen, Zeitsynchronisation, Gruppenrichtlinien-Verarbeitung |
| Infrastructure Master | Domäne | Aktualisiert Verweise auf Objekte aus anderen Domänen |
Beispiel-SID:
S-1-5-21-XXXXXX-XXXXXX-XXXXXX-6705 → Die 6705 ist der RID. Jeder Domänencontroller hat einen RID-Pool, der durch den RID Master verwaltet wird.
| Element | Typ | Beschreibung |
|---|---|---|
| Domäne (z. B. ictwt.ch) | Domäne | Oberste Verwaltungseinheit |
| OU (Organisationseinheit) | Container | Ordnet Objekte hierarchisch in der Domäne |
| Weitere OUs | Unterknoten | Verschachtelte Gliederung innerhalb von OUs |
| Gruppen & User | Objekte | Benutzer und Gruppen innerhalb von OUs |
| Global Group | Gruppe | Gilt nur innerhalb einer Domäne |
| Domain Local Group | Gruppe | Kann Mitglieder aus mehreren Domänen enthalten, vergibt lokale Berechtigungen |
| GPOs | Richtlinie | Gruppenrichtlinien, werden auf OUs angewendet |
Der Prozessor enthält verschiedene spezialisierte Recheneinheiten:
| Einheit | Funktion | Details |
|---|---|---|
| ALU (Arithmetic Logic Unit) | Rechnet mit ganzen Zahlen | Mehrere ALUs pro CPU-Kern für parallele Berechnungen |
| FPU (Floating Point Unit) | Rechnet mit Gleitkommazahlen | Nur eine FPU pro Kern, für nicht-ganzzahlige Berechnungen |
| Befehlsspeicher | Speichert auszuführende Instruktionen | Teil des L1-Cache (Instruction Cache) |
| Datenspeicher | Speichert zu verarbeitende Daten | Teil des L1-Cache (Data Cache) |
Künstliche Intelligenz beschäftigt sich mit Methoden, die es Maschinen ermöglichen, Aufgaben zu lösen, wie es ein Mensch tun würde.
Emergenz in neuronalen Netzen:
Computational Thinking & Prompting: