аутентификацию по протоколу Kerberos. Среди них компьютерыпод управлением Windows 95/98/NT.• Протокол проверки подлинности SSL (Secure Sockets Layer) (Schannel.dll) обеспечивает шифрование пересылаемых данных на уровне приложения. Все данные, пересылаемые по защищенному шифрованием каналу, недоступны для прямого просмотра сетевымианализаторами. Чтобы использовать SSL, приложение должнообеспечивать распознавание и реализацию этого протокола.• Протокол проверки подлинности Kerberos v5 (Kerberos.dll) — стандартный принятый по умолчанию протокол проверки подлинности в Windows 2000. Аутентификация по протоколу Kerberos основана на использовании билетов '/'GTXticket-granting tickets) и билетов служб (service tickets).!йе Подробнее о протоколе Kerberos v5 — в главе 3,Служба Kerberos Key Distribution Center (Центр распространенияключей) (Kdcsvc.dll) отвечает за выпуск билетов ТОТ для клиентовпри первичной проверке их подлинности в момент сетевого входа. Билеты TGT в дальнейшем применяются для запроса билетовслужб. Билеты служб применяются клиентами для подтвержденияих полномочности при обращении к службам.Служба LSA (Администратор локальной безопасности) (Lsasrv,dll)«проводит в жизнь» все политики безопасности, определенные- вActive Directory.Security Accounts Manages1 (SAM) (Диспетчер учетных записей безопасности) (Samsrv.dll) используется на рядовых серверах и компьютерах домена для хранения локальных учетных записей безопасности. SAM отвечает за исполнение локальных политик.Модуль службы каталогов (Directory Service) (ntdsa.
Опубликовал vovan666
March 26 2013 13:00:05 ·
0 Комментариев ·
3993 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.