Modèle D'authentification Windows; Autorisations Locales Et Distantes - Interlogix SVR TruVision Manuel D'utilisation

Table des Matières

Publicité

Chapitre 2: Configurations réseau du SVR TruVision
Port RTP (TCP/IP 554)
Port UDP (5000)
Paramètres ICMP :
Autoriser les demandes d'écho entrantes
Modèle d'authentification Windows
L'authentification est le processus utilisé par Windows pour vérifier l'identité du
client. L'identification du client tentant de se connecter au serveur constitue la
première étape de toute configuration système ou de tout dépannage
d'installation existante.
Gardez les éléments suivants à l'esprit :
Les processus interactifs sont exécutés sur le compte de l'utilisateur les ayant
lancés. Il est cependant possible de lancer un processus sur un compte
différent à l'aide de la commande « runas ».
Les services s'exécutent généralement sur le compte SYSTÈME ou sur tout
compte indiqué dans les réglages Services Windows.
Lorsqu'un client se connecte à un serveur distant, il est authentifié par le système
de l'ordinateur distant. Les implications de cette opération diffèrent en fonction du
compte d'utilisateur utilisé par le client :
Si les deux ordinateurs font partie d'un domaine et que le client utilise le
compte de l'utilisateur du domaine, le contrôleur de domaine authentifie la
connexion client entrante sur le serveur.
Si le client est connecté, à l'aide d'un mot de passe unique, au même compte
en local et sur l'ordinateur distant, ce compte est utilisé.
Remarque : si le même compte est présent sur le serveur mais que son mot
de passe est différent, la tentative de connexion échoue et la méthode de
connexion ci-dessous n'est pas appliquée.
Si le compte de l'ordinateur local utilisé par le client est inconnu sur le
serveur, le client est connecté au compte ANONYME de l'ordinateur distant.
Remarque : la politique de sécurité du serveur autorise les utilisateurs
ANONYMES à rejoindre le groupe TOUT LE MONDE, bien que celui-ci
inclue, par défaut, uniquement les utilisateurs identifiés.

Autorisations locales et distantes

La liste des autorisations a été scindée en deux parties (Locale et Distante) par
le modèle de sécurité Extended de Windows, intégré à Windows XP SP2 et
Windows 2003 Server SP1. Ainsi, les administrateurs système profitent d'un
contrôle plus précis sur la sécurité de leur système.
8
Manuel d'utilisation du système SVR TruVision

Publicité

Table des Matières
loading

Table des Matières