Windows NT аутентификациясының ішкі жүйесі: идентификация, WinLogon, LSA және пароль саясаты

 Жоспар Windows NT-дағы аутентификация ішкі жүйесінің Windows NT-дағы аутентификацияның параметрлері 3 Windows NT-дағы идентификация, аутентификация және Windows NT-дағы аутентификация ішкі жүйесінің Жалпы мағлұмат. Windows NT-дағы идентификация, Аутентификация ішкі жүйесі біршама Төменде біз осы деңгейлердің әр Жоғарғы деңгей. Windows NT-дағы аутентификация WinLogon аутентификация процесі System псевдоқолданушының Пайдаланушының локалдық немесе жойылған терминалдан Windows NT-да пайдаланушының жүйеге кіруі Провайдер пайдаланушыдан аутентификациялайтын және идентификациялайтын Провайдер LogonUser жүйелік шақыру көмегімен Егер пайдаланушының қол жеткізу маркері Userlnit процесі пайдаланушының жеке тұлғалық Берілген WinLogon процедурасының екінші кезеңін Ортаңғы деңгей. Windows NT-дағы аутентификацияның WinLogon сияқты, System псевдопайдаланушының атымен Аутентификация пакеті LogonUser жүйелік шақырудың Аутентификация пакеті аутентификацияның ішкі жүйесінің Аутентификация ішкі жүйесінің төменгі деңгейінің Пороль бейнелерінің сәйкес келу кезінде Тексерудің дұрыс нәтижесінде LSA аутентификация LSA аутентификацияның ішкі жүйесінің жоғарғы Пароль бейнесін генерациялау үшін MSV Пароль бейнесіндегі генерацияның екі алгоритмінің 4. Төменгі деңгей. Windows NT-дің Операциялық жүйенің стандартты конфигурация кезінде Пайдаланушылар туралы саналған ақпарат \Regisntry\Machine\SAM Windows NT-дағы аутентификацияның параметрлері Windows NT-дің аутентификация ішкі жүйесі Windows NT-дің администраторлары пайдаланушылардың парольдеріне парольдің минималды және максималды іс-әрекетінің парольдің минималды қол жетерлік ұзындығын; парольдің бірінші қайталымына дейінгі ауысуының жүйеге сәтсіз амалының максималды қол жүйеге сәтсіз амалдар санағышы нөлденуінің пайдаланушыға жүйеге кірер кездегі мүмкін Администратор, пайдаланушылар өз еркімен парольді Пайдаланушының (lock out) авто бұғаттау Әр нақты пайдаланушы үшін келесі пайдалнушы жүйеге жақын арада кіруі пайдаланушылар өз паролін ауыстыра алмайды-әдетте пайдаланушыға парольдің максималды мерзімінің шектеуі пайдаланушы жүйеде жұмыс істей алмайды-пайдаланушының Осыдан басқа, пайдаланушы авторизация процедурасына пайдаланушының (profile) профиліне жол айқын пайдаланушыға скрипт тағайындалуы мүмкін (бағдарлама Windows NT-дің домен пайдаланушылары үшін пайдаланушының операциялық жүйемен жұмыс істеу пайдаланушының доменге кіруі үшін берілген пайдаланушының есептеп жазылуы бұғаттауының автоматты пайдаланушыға кез-келген доменнің компютеріне интерактифті Жоғарыда көрсетілген сұратымдардан пайдаланушының идентификация жүйкге интерактифті кіреді (локалдық немесе жүйеге SMB-сервисі арқылы кіреді; сервисті өз атынан жіберу. Тексерілетін артықшылық LogonUser функциясын шақыру 5.1-сурет NetLOGON SAM