Prinsip Keamanan

Di Windows 2000, prinsip keamanan adalah pengguna, grup, atau komputer — entitas yang dikenali sistem keamanan. Ini termasuk pengguna manusia serta proses otonom. Secara ketat, sistem keamanan tidak dapat membedakan antara pengguna yang masuk dan proses yang berjalan di komputer. Ini melihat keduanya sebagai prinsip keamanan dengan nama prinsipal keamanan.

Pengguna, grup, dan komputer dibuat dan disimpan sebagai objek di Active Directory Domain Services. Ada juga prinsip keamanan terkenal yang mewakili identitas khusus yang ditentukan oleh sistem keamanan Windows 2000, seperti Semua Orang, Sistem Lokal, Principal Self, Pengguna Terautentikasi, Pemilik Pembuat, dan sebagainya. Objek yang mewakili prinsip keamanan terkenal, seperti Masuk Anonim, disimpan dalam kontainer WellKnown Security Principals di bawah kontainer Konfigurasi.