计算机信息及网络安全实用教程 主编 蒋理 第11章 操作系统安全.pptVIP

　　Windows Server 2003采用了几种机制，防止恶意用户攻击本地计算机，保护网络通信。 　　11.3.1 身份验证 　　身份验证是系统安全的一个基础方面。它用于确认尝试登录域或访问网络资源的任何用户的身份。 Windows Server 2003身份验证的重要功能就是它对单点登录的支持。采用单点登录后，用户可以使用一个密码或智能卡一次登录到域然后向域中的任何计算机验证身份。 　　Windows Server 2003身份验证的一个重要功能是对智能卡的支持，在验证进入域的用户时，这种方式使用了基于加密的身份验证和所有权证明。 　　11.3.2 基于对象的访问控制 　　访问控制是批准用户、组和计算机访问网络上的对象的过程。 　　构成访问控制的主要概念是权限、用户权利和对象审查。 　　（1）权限定义了授予用户或组对某个对象或对象属性的访问权限，包括文件和文件夹的权限、共享权限、注册表权限、服务权限、指派打印机权限、管理连接权限、WMI权限、活动目录权限等。 　　（2）用户权利定义了授予计算环境中的用户和组特定的特权和登录权利。管理员可以指派特定权利组账户或单个用户账户。这些权利批准用户执行特定的操作，如交互式登录系统或备份文件和目录。 　　（3）对象审查可以审核用户对对象的访问情况。用户可以使用事件查看器在安全日志中查看这些与安全相关的事件。 　　11.3.3 审