Hur säkerhet påverkar åtgärder i Active Directory Domain Services

Active Directory Domain Services använder åtkomstkontroll för att bevilja eller neka åtkomst till objekt, egenskaper och åtgärder baserat på identiteten för den användare som utför åtkomstförsöket. När ditt program binder till katalogen binder det med specifika användarautentiseringsuppgifter. När de autentiseras avgör dessa autentiseringsuppgifter programmets säkerhetskontext. Oavsett om autentiseringsuppgifterna är autentiseringsuppgifterna för den inloggade användaren, en angiven användare, ett tjänstkonto, ett datorkonto eller en oautentiserad användare (gäst/alla), verifierar Active Directory-servern användarens rätt att komma åt ett objekt innan någon åtgärd utförs på objektet. Användaren kan, eller kanske inte, ha åtkomst till ett visst objekt, dess underordnade objekt, dess egenskaper eller åtgärder på objektet, vilket innebär att ditt program måste hantera de potentiella fel som orsakas av nekad åtkomst.

Mer information om säkerhetskontexter och effekterna av åtkomstkontroll på olika åtgärder finns i:

• Åtkomstkontroll och Läsoperationer
• åtkomstkontroll och skrivåtgärder
• åtkomstkontroll och skapa objekt
• åtkomstkontroll och objektborttagning