亦阿安企與控剩

 

專用設(shè)置。用戶的配置文件可以放在域控制器上，這樣用戶在域中任何一臺機(jī)器登錄都會有

 

 

相同的界面和網(wǎng)絡(luò)連接設(shè)置。共A2的本，點(diǎn)中的回個

 

在訪問系統(tǒng)的任何資源之前，用戶首先必須登錄，讓網(wǎng)絡(luò)的安全系統(tǒng)驗(yàn)證用戶的姓名和口令。Windows NT的登錄上網(wǎng)程序?yàn)橛脩舻纳矸荽_認(rèn)提供了必要的信息，因而不能被忽略

首先顯示一個表示歡迎的信息框，并要求用戶在尹始真正的登錄前同時按下Ctrl、Alt和D 為了防止申請者以后臺模式訪問系統(tǒng)(如特洛伊木馬登錄程序)， Windows NT登錄時將

 

 

鍵以激活登錄窗口8重節(jié)同普必言的題 當(dāng)用戶企圖在沒有獲得授權(quán)的情況下訪間系統(tǒng)時，應(yīng)該顯示一條登錄標(biāo)語，也就是所謂的

 

 

警告標(biāo)語。個 M9E。に同

 

 

 

2、4.2:3 Windows NT的訪問控制機(jī)制2具加同世來氣

 

根據(jù)需要選擇的存取控制，給資源擁有者提供了誰能存取他們的資源以及能存取到什公

程度。通過存取控制列表(ACL)的控制能確定授予用戶和組的存取權(quán)限。系統(tǒng)資源包括系鐵

本身、文件、目錄和打印機(jī)等網(wǎng)絡(luò)共享資源以及其它對象。

 

Windows NT Server提供控制資源的存取項(xiàng)的工具。對資源的靈活具體的存取控制能帳

的用戶或任何被授權(quán)控制系統(tǒng)上資源的用戶來設(shè)定。用于特定的用戶、多個用戶、用戶組、 Nobody或所有人。它們能由資源擁有者、系統(tǒng)管理賬A

 

在安全系統(tǒng)上用惟一名字標(biāo)識一個注冊用戶，它可以用來標(biāo)識一個或一組用戶。它和

Eis)內(nèi)使用，與Ui中的用戶標(biāo)識號不同的是，SID不是一個兩個字節(jié)的整數(shù)，而是一長 的用戶標(biāo)識號相同，安全性標(biāo)識符是用于系統(tǒng)內(nèi)部的，在存取令牌和ACL( Access Contri

 

 

數(shù)字，例如:市果最別()日 的中(つA)

 

。去s1-52176965814-189833540432544810?中1つA対R2、(J 表界二個siD是統(tǒng)計正面的惟一的數(shù)值，也就是說用于代表一個用戶的SID值在以后應(yīng)該

遠(yuǎn)不會被另一個用戶使用，所有的SiD用一個用戶信息時間日期和域信息的結(jié)合體來 建。用SID標(biāo)識用戶的結(jié)果是，在同に個許算機(jī)上，可以多次例建相同的用戶賬戶名，而年

立一個新的賬號，即使兩次的用戶名相同，但是新躱藏戶和老賬戶不會向相同的可訪問資源 個賬戶名都有惟一的三個SD。例如，用jm建立一個賬戶，然后去這個賬戶、并為Jn

每次用戶登錄到系統(tǒng)上時，便生成了用戶的存取令牌，并且在登錄后不再更新。所以如果用

想獲得另一個賬戶的存取權(quán)限，他就必須退出系統(tǒng)并重新以另個賬戶進(jìn)行登錄。Um在

方面要比 Window NT具有更大的方便性，用戶可以在登錄后將自己的身份改變成另三個

 

 

戶的身份，如roo賬戶的身份。量置+1A1根

 

 

安全存取標(biāo)識包含一個特定用戶的信息。當(dāng)用戶初始化二個進(jìn)程時，存取標(biāo)識的一個

本就被水久地附手這個進(jìn)程。在登錄過程中，創(chuàng)建和使用存取標(biāo)識是非常重要的。當(dāng)與用

聯(lián)系的進(jìn)程或其他用戶試圖存取一個對象時，保存在該用戶存取標(biāo)識中的SID和他所屬組 列表與該對象的存取控制列表(ACい)作比較，如果對象的AC包括有對該用戶的許可或

 

 

所在組的許可，用戶便可以存取該對象 長bC+1の由國

 

下面描述所有存取標(biāo)識共有的內(nèi)容。時回置面的弟帝具白墨に 存取控制列表，ACL允許靈活地根據(jù)需要設(shè)置目標(biāo)的存取權(quán)限它與文件管理器放