Controllo di accesso client/server
Un'applicazione server fornisce servizi ai client. Ad esempio, un server può eseguire i servizi seguenti per conto di un client:
- Salvare e recuperare informazioni da un database privato
- Accedere alle risorse di rete
- Avviare i processi nel contesto di sicurezza del client nel computer del server
Un server protetto controlla l'accesso ai servizi. Windows offre supporto per la sicurezza che consente a un server di eseguire le operazioni seguenti:
- Rappresentazione del contesto di sicurezza di un client, che causa l'esecuzione della maggior parte dei controlli di accesso e privilegi del sistema rispetto al token di accesso del client anziché al server
- Accedere a un client nel computer del server
- Connettersi alle risorse di rete usando il contesto di sicurezza del client
- Creare descrittori di sicurezza per proteggere gli oggetti privati
- Determinare se un descrittore di sicurezza consente l'accesso a un client
- Determinare se un set di privilegi è abilitato nel token di un client
- Generare messaggi di controllo nel registro eventi di sicurezza per registrare i tentativi da parte di un client di accedere a oggetti o usare privilegi