就像用戶帳戶一樣，Windows 2000 計(jì)算機(jī)帳戶提供一種方法來進(jìn)行身份驗(yàn)證以及審核計(jì)算機(jī)對網(wǎng)絡(luò)的訪問權(quán)限以及對域資源的訪問權(quán)限 。每一臺您想要授予訪問資源權(quán)限的基于 Windows 2000 計(jì)算機(jī)都必須有一個唯一的計(jì)算機(jī)帳戶 。
注意 運(yùn)行 Windows 98 和 Windows 95 的計(jì)算機(jī)沒有那些運(yùn)行 Windows 2000 和 Windows NT 的計(jì)算機(jī)所擁有的高級安全功能，并且在基于 Windows 2000 的域中不能被指派計(jì)算機(jī)帳戶 。不過，您可以登錄網(wǎng)絡(luò)并在 Active Directory 域中使用基于 Windows 98 和 Windows 95 的計(jì)算機(jī) 。
Windows 2000 支持多重身份驗(yàn)證機(jī)制以供用戶在進(jìn)入網(wǎng)絡(luò)時證明自己的身份 。在使用 Extranet 和電子商務(wù)應(yīng)用程序來延伸您的網(wǎng)絡(luò)到公司外的用戶時，這個機(jī)制就非常重要 。
當(dāng)用戶進(jìn)入網(wǎng)絡(luò)時，用戶必須提供身份驗(yàn)證信息以便安全系統(tǒng)身份驗(yàn)證其身份，之后再決定要允許該用戶以什么權(quán)限（如果有的話）訪問網(wǎng)絡(luò)資源 。Kerberos 身份驗(yàn)證協(xié)議（描述如下）用來驗(yàn)證您公司中的 Windows 2000 用戶的身份 。當(dāng)將系統(tǒng)延伸到合作伙伴、供貨商和 Internet 上的客戶時，您必須支持多種方法讓您公司以外的用戶證明他們的身份 。
為了幫助您滿足這種需求，Windows 2000 支持?jǐn)?shù)種產(chǎn)業(yè)標(biāo)準(zhǔn)身份驗(yàn)證機(jī)制，包括 X.509 證書、智能卡和 Kerberos 協(xié)議 。此外，Windows 2000 還支持在 Windows 中使用多年的 NTLM 協(xié)議，并為開發(fā)生物身份驗(yàn)證機(jī)制的廠商提供接口 。
推薦閱讀
- Windows 2000 安全性技術(shù)概述--2
- 藍(lán)色警報(bào)――解決Win 2000/XP的藍(lán)屏陷阱
- 淺析Win 2000系統(tǒng)中的關(guān)機(jī)技巧
- 教程/win2000 輸入法學(xué)習(xí)之一：了解字符集
- Windows 2000權(quán)限疊加―談NC機(jī)房安全隱患
- Windows98/2000安裝與卸載技巧
- 用Win2000 Server自動分配IP地址
- Windows 2000操作技巧完全手冊
- Windows 2000操作系統(tǒng)共享上網(wǎng)完全攻略
- 淺析Win 2000中的NTLM安全策略