セキュリティ プリンシパル

Windows 2000では、セキュリティプリンシパルはユーザー、グループ、またはコンピューターであり、セキュリティシステムによって認識されるエンティティです。 これには、人間のユーザーと自律プロセスが含まれます。 厳密に言うと、セキュリティシステムは、ログインしているユーザーとコンピューターで実行されているプロセスを区別できません。 どちらもセキュリティプリンシパル名を持つセキュリティプリンシパルとして認識されます。

ユーザー、グループ、およびコンピューターは、Active Directoryドメインサービス内のオブジェクトとして作成および格納されます。 また、Everyone、Local System、Principal Self、Authenticated User、Creator Ownerなど、Windows 2000セキュリティシステムによって定義された特殊なidを表す既知のセキュリティプリンシパルもあります。 Anonymous Logonなどの既知のセキュリティプリンシパルを表すオブジェクトは、Configurationコンテナーの下にあるWellKnown Security Principalsコンテナーに格納されます。