Bagikan melalui


Access Control Klien/Server

Aplikasi server menyediakan layanan kepada klien. Misalnya, server dapat melakukan layanan berikut atas nama klien:

  • Menyimpan dan mengambil informasi dari database privat
  • Mengakses sumber daya jaringan
  • Memulai proses dalam konteks keamanan klien di komputer server

Server yang dilindungi mengontrol akses ke layanannya. Windows menyediakan dukungan keamanan yang memungkinkan server melakukan hal berikut:

  • Meniru konteks keamanan klien, yang menyebabkan sistem melakukan sebagian besar pemeriksaan akses dan hak istimewa terhadap token akses klien daripada server
  • Masuk klien ke komputer server
  • Menyambungkan ke sumber daya jaringan menggunakan konteks keamanan klien
  • Membuat deskriptor keamanan untuk melindungi objek privat
  • Menentukan apakah deskriptor keamanan mengizinkan akses ke klien
  • Menentukan apakah sekumpulan hak istimewa diaktifkan dalam token klien
  • Membuat pesan audit dalam log peristiwa keamanan untuk merekam upaya klien untuk mengakses objek atau menggunakan hak istimewa