电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows 2000 安全性技術概述--2

瀏覽:48日期:2023-09-29 09:50:51
域是網絡對象(包括組織單元、用戶帳戶、組和計算機,他們都共享與安全性有關的公用目錄數據庫)的集合。域形成 Active Diectory 內邏輯體系結構的核心單元,因此在安全性中扮演重要角色。如果將對象分組到一個或多個域中,您的網絡就可反映您公司的組織方式。 較大型的組織可以含有多個域,這種情況下的域層次結構就稱為域目錄樹。第一個創建的域是根域,它是在其下創建的域的父域,其下的域稱為子域。若要支持非常大型的組織,可將域目錄樹鏈接在一起,形成一種稱為目錄林的排列。(在使用多個域控制器的情況下,Active Directory 會按固定時間間隔復制到域中的每個域控制器上,以使數據庫永遠同步。) 域可標識一個安全機構,并使用一致的內部策略及與其它域間的明確安全性關系形成一個安全邊界。特定域的管理員只在本域中有設置策略的權限。這對大型企業的幫助很大,因為不同的管理員可以創建并管理組織中不同的域。此管理含義在下面的“管理委派”部分有進一步的探討。 站點是在學習有關 Active Directory 的知識時會碰到的另一個術語。域通常會反映一個組織的商業結構,而站點則通常被用來定義與地理分布有關的 Active Directory 服務器組。這些計算機通常都以高速鏈接來連接,但它們彼此之間可以有也可以沒有邏輯關系。例如,若您有一個大型建筑物供一些相對無關的組織活動使用,如視頻產品設備、備辦食物、文件存儲等,則這棟建筑物中的 Active Directory 服務器可以被當作一個站點(即使在該服務器上所完成的處理是不相關的)。 所謂組織單元(OU),是指一個容器,可用它將對象組織成域中的邏輯管理組。OU 可包含對象,如:用戶帳戶、組、計算機、打印機、應用程序、文件共享和其他的 OU。 對象包含關于個別項目(如特定用戶、計算機或硬件)等的信息(稱為屬性)。例如,用戶對象的屬性可能包含姓和名、電話號碼和管理器名稱。計算機的對象可能包含計算機的位置及訪問控制列表 (ACL),列表中會指定對該計算機擁有訪問權限的組和個人。 通過將信息分組到域和 OU 中,可以管理對象集合(如用戶組和計算機組)的安全性,而不是逐個管理每個用戶和對象。此概念將在下面的“使用組策略來管理安全性”部分作進一步描述。首先,還有另一個對了解安全性如何使用 Active Directory 極為重要的概念:信任。 域間的信任關系 為了讓用戶登錄網絡一次就可以使用網絡上所有資源(通常稱為單一登錄能力),Windows 2000 支持域間的信任關系。所謂信任關系,是指一種邏輯關系,這種邏輯關系在域之間建立,用來支持直接傳遞身份驗證,讓用戶和計算機可以在目錄林的任何域中接受身份驗證。這讓用戶或計算機僅需登錄網絡一次就可以對任何他們有適當權限的資源進行訪問。這種穿越許多域的能力說明了傳遞信任這個術語,它是指跨越一連串信任關系的身份驗證。 基于 Windows NT 的網絡使用單向、非傳遞的信任關系。相反,當基于 Windows 2000 的域被組織成目錄樹時(如上面的 圖 1 所示),域間會創建隱含信任關系。這使在中型和大型組織中建立域間的信任關系更為容易。屬于域目錄樹的域定義與目錄樹中的父域的雙向信任關系,而所有域都隱含地信任目錄樹中的其他域。(如果有不應該有雙向信任的特定域,您應該定義明確的單向信任關系。)對于具有多個域的組織,使用 Windows 2000 比使用 Windows NT 4.0,明確的單向信任關系總數顯著減少,這種改變將大大簡化域的管理。傳遞信任在默認情況下建立于目錄樹中,這樣做之所以有意義是因為通常是由單個管理員來管理一個目錄樹。但因為目錄林不太可能被單個管理員控制,因此目錄林的目錄樹間的傳遞信任關系必須特別創建。 有關信任關系工作方式的說明,請再次參考上面的圖 1。Windows 2000 自動于根域 (Microsoft.com) 及其兩個子域(FarEast.Microsoft.com 和 Europe.Microsoft.com)間建立雙向信任關系。此外,因為 Microsoft.com 信任這兩個子域,因此信任關系也在 FarEast 和 Europe 域間傳遞性地建立。這些關系在基于 Windows 2000 的域間自動建立。在有基于 Windows 2000 和基于 Windows NT 域的網絡中,管理員可以創建用在基于 Windows NT 的網絡中明確的單向信任關系。
標簽: Windows系統
相關文章:
主站蜘蛛池模板: ALC墙板_ALC轻质隔墙板_隔音防火墙板_轻质隔墙材料-湖北博悦佳 | 动库网动库商城-体育用品专卖店:羽毛球,乒乓球拍,网球,户外装备,运动鞋,运动包,运动服饰专卖店-正品运动品网上商城动库商城网 - 动库商城 | 破碎机锤头_合金耐磨锤头_郑州宇耐机械工程技术有限公司 | 头条搜索极速版下载安装免费新版,头条搜索极速版邀请码怎么填写? - 欧远全 | Boden齿轮油泵-ketai齿轮泵-yuken油研-无锡新立液压有限公司 | 菲希尔FISCHER测厚仪-铁素体检测仪-上海吉馨实业发展有限公司 | 济南办公室装修-厂房装修-商铺装修-工装公司-山东鲁工装饰设计 | 家德利门业,家居安全门,别墅大门 - 安徽家德利门业有限公司 | MVE振动电机_MVE震动电机_MVE卧式振打电机-河南新乡德诚生产厂家 | 金属雕花板_厂家直销_价格低-山东慧诚建筑材料有限公司 | 山东彩钢板房,山东彩钢活动房,临沂彩钢房-临沂市贵通钢结构工程有限公司 | 同步带轮_同步带_同步轮_iHF合发齿轮厂家-深圳市合发齿轮机械有限公司 | 上海瑶恒实业有限公司|消防泵泵|离心泵|官网 | 国际高中-国际学校-一站式择校服务-远播国际教育 | 赛默飞Thermo veritiproPCR仪|ProFlex3 x 32PCR系统|Countess3细胞计数仪|371|3111二氧化碳培养箱|Mirco17R|Mirco21R离心机|仟诺生物 | LNG鹤管_内浮盘价格,上装鹤管,装车撬厂家-连云港赛威特机械 | 澳威全屋定制官网|极简衣柜十大品牌|衣柜加盟代理|全屋定制招商 百度爱采购运营研究社社群-店铺托管-爱采购代运营-良言多米网络公司 | 高效节能电机_伺服主轴电机_铜转子电机_交流感应伺服电机_图片_型号_江苏智马科技有限公司 | 沧州友城管业有限公司-内外涂塑钢管-大口径螺旋钢管-涂塑螺旋管-保温钢管生产厂家 | 北京三友信电子科技有限公司-ETC高速自动栏杆机|ETC机柜|激光车辆轮廓测量仪|嵌入式车道控制器 | 非标压力容器_碳钢储罐_不锈钢_搪玻璃反应釜厂家-山东首丰智能环保装备有限公司 | 电动葫芦|防爆钢丝绳电动葫芦|手拉葫芦-保定大力起重葫芦有限公司 | 立式_复合式_壁挂式智能化电伴热洗眼器-上海达傲洗眼器生产厂家 理化生实验室设备,吊装实验室设备,顶装实验室设备,实验室成套设备厂家,校园功能室设备,智慧书法教室方案 - 东莞市惠森教学设备有限公司 | 螺杆式冷水机-低温冷水机厂家-冷冻机-风冷式-水冷式冷水机-上海祝松机械有限公司 | 刑事律师_深圳著名刑事辩护律师_王平聚【清华博士|刑法教授】 | 薪动-人力资源公司-灵活用工薪资代发-费用结算-残保金优化-北京秒付科技有限公司 | 高柔性拖链电缆-聚氨酯卷筒电缆-柔性屏蔽电缆厂家-玖泰电缆 | 山东彩钢板房,山东彩钢活动房,临沂彩钢房-临沂市贵通钢结构工程有限公司 | 臻知网大型互动问答社区-你的问题将在这里得到解答!-无锡据风网络科技有限公司 | 工业雾炮机_超细雾炮_远程抑尘射雾器-世纪润德环保设备 | 硬度计_影像测量仪_维氏硬度计_佛山市精测计量仪器设备有限公司厂家 | 工装定制/做厂家/公司_工装订做/制价格/费用-北京圣达信工装 | 搬运设备、起重设备、吊装设备—『龙海起重成套设备』 | 瓶盖扭矩测试仪-瓶盖扭力仪-全自动扭矩仪-济南三泉中石单品站 | 震动筛选机|震动分筛机|筛粉机|振筛机|振荡筛-振动筛分设备专业生产厂家高服机械 | 深圳市宏康仪器科技有限公司-模拟高空低压试验箱-高温防爆试验箱-温控短路试验箱【官网】 | 环讯传媒,永康网络公司,永康网站建设,永康小程序开发制作,永康网站制作,武义网页设计,金华地区网站SEO优化推广 - 永康市环讯电子商务有限公司 | 济南网站建设_济南网站制作_济南网站设计_济南网站建设公司_富库网络旗下模易宝_模板建站 | 深圳市宏康仪器科技有限公司-模拟高空低压试验箱-高温防爆试验箱-温控短路试验箱【官网】 | 沈阳建筑设计公司_加固改造设计_厂房设计_设计资质加盟【金辉设计】 | 四川成都干燥设备_回转筒干燥机_脉冲除尘器_输送设备_热风炉_成都川工星科机电设备有限公司 |