1、Windows Server 2008 安全技术全解析

Windows Server 2008 安全技术全解析

1. 安全基础概念

在 Windows 系统的安全体系中，有几个核心概念需要我们深入理解。首先是主体/对象/动作三元组，这是整个安全架构的基础。主体可以是用户、计算机、组等，他们会对对象（如文件、注册表键等）执行特定的动作。

1.1 安全主体类型

• 用户 ：是最常见的安全主体，代表使用系统的个人。每个用户都有唯一的身份标识，通过用户名和密码进行认证。
• 计算机 ：在网络环境中，计算机也被视为安全主体。它们有自己的账户和权限，用于与其他计算机和服务进行交互。
• 组 ：组是将多个用户或计算机集合在一起的逻辑单元。通过将权限分配给组，可以更方便地管理大量主体的访问权限。
• 抽象概念（登录组） ：这是一种特殊的安全主体，用于表示特定的登录会话或上下文。

1.2 安全标识符（SID）

安全标识符是 Windows 系统中用于唯一标识安全主体的字符串。它由多个组件组成，包括 SID 权威机构和相对标识符。
- SID 组件 ：包含了 SID 的版本号、权威机构标识符和相对标识符。
- SID 权威机构 ：定义了 SID 的颁发机构，常见的有本地计算机、域控制器等。
- 服务 SID ：用于标识系统服务的 SI