25、Windows 7 域管理全解析

Windows 7 域管理全解析

1. 域中的认证与授权

在一个包含域控制器和已加入域的 Windows 7 服务器的虚拟网络中，认证（Authentication）和授权（Authorization）是两个重要的安全原则。

认证用于识别用户身份，授权则用于控制用户对资源的访问。例如，若 Joe 拥有一个域账户，他可以使用该账户登录，这是认证过程。但这并不意味着他能自动访问域内的所有资源，他的账户仅能根据需求和授权访问特定资源。

2. 认证方式

认证通常有三种因素：
-知识因素（Something you know）：通过特定的域名和密码来实现。只要用户知道自己的用户名和密码，就可以使用这些凭证进行认证。
-持有因素（Something you have）：如今智能卡的使用越来越广泛。智能卡是一种信用卡大小的卡片，可以插入读卡器（通常是键盘的一部分）。用户插入卡片并输入个人识别码（PIN）进行认证。在域中，智能卡与域用户账户关联。
-生物特征因素（Something you are）：生物识别技术可用于证明用户身份。现在越来越多的移动计算机配备了指纹识别器，用户在配置后可以用手指在指纹识别器上进行认证。其他生物识别方法还包括视网膜扫描和手部扫描。

多因素认证涉及使用多种认证因素，例如智能卡（持有因素）与 PIN 或密码（知识因素）结合使用。

3. 授权机制

用户根据认证后的用户账户被授予相应的权利和权限。如果用户使用本地管理员账户登录，他们可以执行任何操作