Программа Сетевой академии Cisco CCNA 3 и 4 (Вс

Безопасность активного каталога

Каждый объект активного каталога имеет список управления доступом (Access Control List — ACL), который содержит все разрешения на доступ, связанные с этим объектом. Разрешения могут быть явным образом выданы или в них отказано отдельно для каждого объекта.

Используются два различных типа разрешений:

назначенные разрешения (Assigned permissions) — эти разрешения предоставляются авторизованным пользователем явным образом;
унаследованные разрешения (Inherited permissions) — эти разрешения применяются к объектам-потомкам (child objects), как унаследованные от родительского объекта.

Разрешения могут быть предоставлены отдельному пользователю или группе пользователей. Windows 2000 позволяет управлять этим процессом.

Содержание