Windows2000系统安全网络与信息安全.pptxVIP

Win2k系统安全(1);;Win2K的安全架构;Win2K安全子系统;;SRM;安全主体;用户帐户;系统内建帐户;用户帐户攻击;组;系统内建组;域中的组;域内建组;组攻击;特殊用户;特殊用户;SAM (Security Accounts Manager);SYSKEY;SYSKEY;森林、树、域;域;树和森林;作用域;信任关系;信任关系;安全边界;域入侵的威胁; SID;SID;SID;SID的生成;RID;其它的SID;为什么不能总是使用Administrator登录;Windows会自动将当前登录用户的凭据提交给网络登录企图 如果用户在客户端上是使用Administrator登录的，这个登录企图就会被解释为客户端希望使用本地Administrator账???登录到远程系统 当然，这个账户在远程服务器上没有上下文 你可以使用net use命令来手动指定登录上下文，给出远程域、计算机名称或IP地址和用户名，并在用户名前加上反斜线，例如： C:\net use \\192.168.234.44\ipc$ password /u: domain\Administrator The command completed successfully.;查看SID;认证、授权和审核;登录认证过程;令牌;网络认证－挑战/应答;Win2K支持的认证方法;审核;;扫描工具