第三章用戶管理和配置管理(編輯修改稿)
2025-08-16 16:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 – 所有者的權(quán)限： the permissions that the user who owns the file currently has for it (u) – 同組用戶權(quán)限： the permissions that other users in the file39。s group have for it (g) – 其他用戶權(quán)限： the permissions that other users not in the file39。s group have for it (o). Windows NT ? 用戶 (account)在控制臺(tái) /遠(yuǎn)程登錄 (logon)：給出 用戶名 、 口令 和域名 ? 域 (domain)： 由若干計(jì)算機(jī)組成，包含用戶和用戶組(group)。 域控制器 只負(fù)責(zé)自己一個(gè)域，而域控制器和域中成員計(jì)算機(jī)均可以訪問(wèn)多個(gè)域的資源。 ? 用戶和用戶組由 安全標(biāo)識(shí)符 (SID)識(shí)別。 SID是在用戶或用戶組創(chuàng)建時(shí)生成的 唯一 字符串：用戶名不同則SID不同，同一用戶名的幾次創(chuàng)建則 SID不同。如：文件 A屬于用戶 user1，刪除用戶 user1然后重新創(chuàng)建，則 A不屬于任何用戶 1. Windows NT的用戶權(quán)限 Domain UserGlobal GroupLocal UserLocal GroupNT Server or WorkstationDomain ControllerGlobal GroupDomain UserWindows NT的用戶帳號(hào) Windows NT的用戶帳號(hào)和用戶權(quán)限 用戶權(quán)限用戶組全局組本地組用戶帳號(hào)2. Windows NT的訪問(wèn)控制 ? 進(jìn)程 的 用戶身份 信息：訪問(wèn)令牌 (Access Token) – LogonUser()：返回一個(gè) 用戶的訪問(wèn)令牌句柄 ，以便以該用戶的身份訪問(wèn)系統(tǒng)資源； ? 系統(tǒng)對(duì)象（ 資源 ）的 用戶信息 ： – 安全描述符 (Security Descriptor) – 訪問(wèn)控制列表 (Access Control List) – 訪問(wèn)控制條目 (Access Control Entry) ACLACE 0User1 SID:R/W/X/DACE 1Group2 SID:R/XACE 2User2 SID:R/W/XProcess or ThreadAccess TokenUser SIDGroup SIDPriviledgesOwner SIDPrimary Group Security DescriptorObject OwnerObje
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1