Benötige Einführung in die Windows-Anmeldesicherheit und Berechtigungen für LAN

Benötige Einführung in die Windows-Anmeldesicherheit und Berechtigungen für LAN

Ich bin seit vielen Jahren Softwareentwickler unter Windows, habe es aber nie geschafft, mich genau mit der Windows-Anmeldesicherheit vertraut zu machen.

Ich habe ein Heim-/Büronetzwerk mit PCs (und einem Mac), auf denen verschiedene Windows-Versionen laufen, und einen dedizierten Server mit Win 8.1 (genannt NSERVER). Lange Zeit habe ich einen freigegebenen Ordner auf dem Server für alle mit vollem Zugriff freigegeben, aber das funktioniert nicht mehr und ich möchte den Zugriff auf verschiedene Bereiche der Ordnerstruktur auf verschiedene Benutzer beschränken.

Ich bin mit der Zuweisung von Berechtigungen an Ordner vertraut, aber dies impliziert Benutzeridentitäten, die auf dem Server vorhanden sind. Ich frage mich, wie diese mit den clientbasierten Benutzeridentitäten zusammenhängen, mit denen wir uns anmelden.

Können sie irgendwie verknüpft werden? Oder müssen wir uns mit NSERVER\User anmelden, um auf die Serverressourcen zuzugreifen? Welche Beziehung besteht in diesem Fall zwischen der Serveridentität und den lokalen Ressourcen des Clientcomputers?

Ich würde auch wirklich gerne den Zweck und die Unterschiede zwischen den verschiedenen Standardidentitäten verstehen, die Windows bereitstellt (Authentifizierte Benutzer, Benutzer, SYSTEM, Administratoren, Gast, Jeder).

Wenn es sich um wirklich grundlegende Fragen handelt, müssen Sie diese nicht im Detail beantworten. Ich wäre sehr dankbar für einen Link zu einer Einführung in das gesamte Thema, mit Schwerpunkt auf der Einrichtung eines lokalen Netzwerks auf diese Weise.

Antwort1

Aus diesem Grund gibt es Active Directory-Domänendienste. Die Authentifizierung erfolgt zentral, sodass Benutzer- und Gruppenprinzipale Zugriff auf Ressourcen anderer Mitglieder der Domäne erhalten können, beispielsweise auf Ihren Dateiserver.

Wenn Sie dies ohne eine AD DS-Domäne tun, müssen Sie die lokalen Anmeldungen auf jedem Server verwalten, was ein ziemlicher Aufwand ist.

Ich würde auch wirklich gerne den Zweck und die Unterschiede zwischen den verschiedenen Standardidentitäten verstehen, die Windows bereitstellt (Authentifizierte Benutzer, Benutzer, SYSTEM, Administratoren, Gast, Jeder).

Lesen Sie dies:https://support.microsoft.com/en-us/kb/243330


Und nebenbei bemerkt: Sie haben keine Server-Box, wenn darauf ein Desktop-Betriebssystem läuft. Sie haben zufällig einen Desktop mit einer Reihe von Festplatten darin.

verwandte Informationen