oo账户的身份
亦阿安企与控剩
专用设置。用户的设置装备摆设文件可以放在域掌握器上，如许用户在域中任何一台机械登录都邑有
雷同的界面和收集衔接设置。共A2的本，点中的回个
在拜访体系的任何资本之前，用户起首必需登录，让收集的平安体系验证用户的姓名和口令。Windows NT的登录上彀法式为用户的身份确认供给了需要的信息，因而不克不及被疏忽
起首显示一个表现迎接的信息框，并请求用户在尹始真正的登录前同时按下Ctrl、Alt和D 为了防止申请者今后台模式拜访体系(如特洛伊木马登录法式)， Windows NT登录时将
键以激活登录窗口8重节同普必言的题 当用户妄图在没有获得授权的情形下访间体系时，应当显示一条登录口号，也就是所谓的
警告口号。个 M9E。に同
2、4.2:3 Windows NT的拜访掌握机制2具加同世来气
依据须要选择的存取掌握，给资本拥有者供给了谁能存取他们的资本以及能存取到什公
水平。经由过程存取掌握列表(ACL)的掌握能肯定授予用户和组的存取权限。体系资本包含系铁
自己、文件、目次和打印机等收集共享资本以及其它对象。
Windows NT Server供给掌握资本的存取项的对象。对资本的灵巧具体的存取掌握能帐
的用户或任何被授权掌握体系上资本的用户来设定。用于特定的用户、多个用户、用户组、 Nobody或所有人。它们能由资本拥有者、体系治理账A
在平安体系上用惟一名字标识一个注册用户，它可以用来标识一个或一组用户。它和
Eis)内应用，与Ui中的用户标识号分歧的是，SID不是一个两个字节的整数，而是一长 的用户标识号雷同，平安性标识符是用于体系内部的，在存取令牌和ACL( Access Contri
数字，例如:市果最别()日 的中(つA)
。去s1-52176965814-189833540432544810?中1つA対R2、(J 表界二个siD是统计正面的惟一的数值，也就是说用于代表一个用户的SID值在今后应当
远不会被另一个用户应用，所有的SiD用一个用户信息时光日期和域信息的联合体来 建。用SID标识用户的成果是，在同に个许算机上，可以多次例建雷同的用户账户名，而年
立一个新的账号，即使两次的用户名雷同，然则新躱藏户和老账户不会向雷同的可拜访资本 个账户名都有惟一的三个SD。例如，用jm树立一个账户，然后去这个账户、并为Jn
每次用户登录到体系上时，便生成了用户的存取令牌，而且在登录后不再更新。所以假如用
想获得另一个账户的存取权限，他就必需退出体系并从新以另个账户进行登录。Um在
方面要比 Window NT具有更年夜的便利性，用户可以在登录后将本身的身份转变成另三个
户的身份，如roo账户的身份。量置+1A1根
平安存取标识包括一个特定用户的信息。当用户初始化二个过程时，存取标识的一个
本就被水久地附手这个过程。在登录进程中，创立和应用存取标识长短常主要的。当与用
接洽的过程或其他用户试图存取一个对象时，保留在该用户存取标识中的SID和他所属组 列表与该对象的存取掌握列表(ACい)作比拟，假如对象的AC包含有对该用户的允许或
地点组的允许，用户便可以存取该对象 长bC+1の由国
下面描写所有存取标识共有的内容。時回置面的弟帝具白墨に 存取掌握列表，ACL许可灵巧地依据须要设置目的的存取权限它与文件治理器放
2草网平安原与防道
作以掩护文件不受不法存取。它解释让用户能共享或存取掌握哪些资本。每一个目的的
ACL都包含用于界说该目的的存取权限的存取掌握项(ACE)。当目的的拥有者为它设定具
者没有为它设置具体的存取掌握，一个缺省的ACL将被树立。有共。扑周全目 体的存取掌握时，包含平安标记(SID)和对应存取权限的ACE就被插人到ACL若资本拥有
当用户试图存取一个对象时，他小我的SID或他地点组的SID用于与ACE列表中的项做
匹配，然后他要做的操作再与被匹配的ACE项界说的存取允许比拟。假如用户的SID和一个
ACE的SID存取要求匹配，该用户就被许可存取。的定重平易近面市
例如，治理员P是激光打印机的拥有人，P用打印治理器付与D打印允许，D向激光打印
机发送了一个文本，当D的要求发出后，激光打印机的ACL被参照用于寻找与D的SID是否
有雷同SID的ACE项，因为激光打印机的ACE项含有打印允许，因而D的文件被打印。
ACE项中那些不许可存取的项优先于许可存取的项。 Windows NT起首检讨谢绝存取的
ACE项，然后才检讨许可存取的项。谢绝存取的掌握老是优先于许可存取的掌握。が更
假如用户所属的一个组被接踵存取，这个用户将不被许可存取，尽管他本身或其他组的账
户中的某一个被付与存取权。所以，假如不许存取( NO Access)的允许(也是一种允许)被授予
所有人( Everyone Group)，所有人都被谢绝存取，包含资本的拥有者。然而， No Access不会
止拥有者转变资本的存取允许，进而恢复对它的存取。洲T
2.4.2:4 Windows NT的用户账户治理
用户账户可所以某一办事器上的当地账户，也可以在域用户账户规模内创立。不管怎么
说，只要记住账户的类型是由 Windows NT Server的身份决议的就行了。 Windows NT办事
器可所以办事器，也可所以域掌握器。办事器负责保护它本身的平安账户数据库(SAMD)，而
域掌握器则与其它办事器共享SAM。这意味着办事器拥有当地版本的SAM，而主域掌握器
(PDC)拥有可能复制到域中的备份掌握器(BDC)上的SAM版本后面将进一步说明PDC、
BDC以及SAM数据库同步的问题。
不管是什么类型的账户都可以设置分歧的属性。这些属性决议了用户与收集体系交互操
作的方法，年夜致包含
?用户可以转变他的口令；景登甲t合述
?当地型账户和全局账户；个。田的公全西象不工序
?指定用户主目次；人兵員厘図。しMA2公的车共
?赋值收集登录剧本沪含四要，对合函テ風aA2
赋值用户强迫性设置装备摆设文件；士部个前友。方
?把用户分派到缺省组。而で部不，原业
用户账户的属性可以在用户账户创立时具体划定，并且今后任何时刻都可以修正。用户
账户可以经由过程在SAM数据库中加一个新账户来创立，也可以在SAM数据中拷贝已经存在用
户的属性而创立。那些从其它非 Windows NT体系转来的用户账户信息，也可以用 Windows
NT供给的移植对象来增长 2.4.2.5NTFS文件体系 )0.T
合 Windows NT操作体系利网站制造用NTFS文件体系而不是平日用的FAT文件体系来格局化硬
