Sieťová bezpečnosť

K lokálnímu systému se uživatel přihlašuje uživatelským jménem a heslem, nikoli SIDem. Odlišení uživatelů uživatelskými jmény postačuje, protože jeden správce uživatelských účtů (SAM) může vést pouze jeden účet určitého názvu. Vzdálená autentifikace probíhá také uživatelským jménem a heslem a i v tomto případě takové rozlišení

Sdílení na systémech Windows 2000/XP zajišťuje služba LanManServer (jejíž zobrazovaný název v konzoli Služby je Server) pracující pod lokálním systémovým účtem. Obyčejně je přístup služeb běžící pod lokálním systémovým účtem (těch je většina) k objektům souborového systému zajištěn zabudovaným objektem zabezpečení SYSTEM, jehož ACE je standardně umístěno v ACL všech objektů souborového systému NTFS (zabudovaný objekt zabezpečení SYSTEM a skupina Administrators mají standardně nejvyšší možná privilegia).

Sdílení složky v kontextu systémů MS Windows znamená umožnění přístupu do složky jiným síťovým zařízením. Této síťové služby Microsoftu se využívá zejména v lokální sítích (LAN). V tomto seriálu naleznete pouze rozbor sdílení složek na systémech se skupinovým (nikoli doménovým) uspořádáním, a to především z pohledu správce (dozvíte se, jak sdílení vytvořit a nakonfigurovat) a uživatele (dozvíte se, jak sdílení použít).