2.1.1. Понятие пользовательской учетной записи

Для каждого пользователя в системе создается защищенная паролем учетная запись. Сущность учетной записи заключается в следующем.

Каждый пользователь, приступаю­щий к работе в системе Windows 2000/XP, должен зарегистрироваться, т.е. подтвер­дить свою идентичность. Процесс подтверждения реализован путем проверки имени пользователя и пароля. После успешной регистрации пользователя Windows обращается к защищенной информации из учетной записи, определяющей перечень доступных/запрещенных ресурсов. При этом используются разрешения, определяющие доступ к совместно используемым файлам, папкам и сетевым ресурсам.

Информация о пользовательских учетных записях хранится в защищенной базе данных Security Accounts Manager (SAM). С целью отслеживания каждой записи и связанных с нею прав и разрешений применяется значение переменной длины, называемое идентификатором безопасности (SID). В момент создания пользова­тельской учетной записи ей присваивается уникальный идентификатор SID. В Windows 2000/XP все значения SID начинаются с сокращения S-1. Затем сле­дует ряд чисел, уникальным образом идентифицирующих каждую учетную запись. Доступ к этим идентификато­рам осуществляется с помощью системного реестра.

Если пользователь работает в корпоративной сети, то могут использоваться доменные учетные записи. Доменные учетные записи хранятся на центральном компьютере, который назы­вается доменным контроллером. При этом в процессе регистрации в поле Log On To (Регистрация) в окне Log On To Windows (Регистрация в Windows) указывается имя компьютера (при регистрации с применением локальной учетной записи) или название домена (в случае реги­страции с использованием доменной учетной записи).

Каждая доменная пользовательская учетная запись имеет собственный уникаль­ный идентификатор SID. Эта запись хранится в каталоге домена, который управ­ляется доменным контроллером. Каждый участник домена может связываться с этой базой данных и использовать находящийся там список учетных записей. Поэтому пользователь индивидуального компьютера, указав название доменной группы безопасности, может передавать право доступа к ресурсам общего пользо­вания.