Приэтом проверяется избирательная таблица управления доступом (discretionaryaccess
Приэтом проверяется избирательная таблица управления доступом (discretionaryaccess control list, DACL) объекта, доступ к которому запрашивается. DACL содержит записи управления доступом (access controlentry, АСЕ), в которых определены разрешения участников безопасности для данного объекта. Каждая АСЕ содержит сведения о конкретном участнике безопасности и разрешение, которое ему назначено на данном объекте.Компоненты подсистемы безопасностиПодсистема безопасности выполняется в контексте безопасности процесса администратора локальной безопасности (local security authority.LSA). Этот процесс выполняется как в пользовательском режиме, таки в режиме ядра. Ниже перечислены компоненты, выполняющиеся впроцессе администратора локальной безопасности.Служба Net Logon (Сетевой вход в систему) (Netlogon.dll) поддерживает защишенный канал между компьютером и контроллеромдомена, в котором данный компьютер расположен. Net Logon переправляет реквизиты участника безопасности на контроллер домена через защищенный канал и возвращает маркер доступа сидентификаторами безопасности и правами пользователя для данного участника безопасности.Примечание В домене смешанного режима служба Net Logon отвечает за репликацию данных Active Directory на все существующие в домене резервные контроллеры под управлением Windows NT. (В дальнейшем под «Windows NT» подразумеваются версии 3.51 и 4.0 этой ОС.)• Протокол проверки подлинности NTLM (Msvl_0.dll) применяетсядля проверки подлинности клиентов, которые не поддерживаютдля проверки подлинности клиентов, которые не поддерживают
Опубликовал vovan666
March 26 2013 12:59:48 ·
0 Комментариев ·
2942 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.