Поделиться через

Влияние безопасности на операции в службах домен Active Directory

  • Статья

домен Active Directory службы используют управление доступом для предоставления или запрета доступа к объектам, свойствам и операциям на основе удостоверения пользователя, выполняющего попытку доступа. Когда приложение привязывается к каталогу, оно привязывается с определенными учетными данными пользователя. При проверке подлинности эти учетные данные определяют контекст безопасности приложения. Независимо от того, являются ли учетные данные пользователем, вошедшего в систему, указанным пользователем, учетной записью службы, учетной записью компьютера или пользователем без проверки подлинности (гостевая или все), сервер Active Directory проверяет право пользователя на доступ к объекту перед выполнением любой операции в этом объекте. Пользователь может или не может иметь доступ к конкретному объекту, его дочерним объектам, его свойствам или операциям с этим объектом, что означает, что приложение должно обрабатывать потенциальные ошибки, вызванные отказом в доступе.

Дополнительные сведения о контекстах безопасности и последствиях контроля доступа к различным операциям см. в следующих статье: