Субъекты безопасности

В Windows 2000 субъект безопасности — это пользователь, группа или компьютер — сущность, распознаемая системой безопасности. Это включает пользователей, а также автономные процессы. Строго говоря, система безопасности не может определить разницу между пользователями, вошедшими в систему и выполняющимися на компьютере процессами. Он видит как субъекты безопасности с именами субъектов безопасности.

Пользователи, группы и компьютеры создаются и хранятся в виде объектов в службах домен Active Directory. Существуют также известные субъекты безопасности, представляющие специальные удостоверения, определенные системой безопасности Windows 2000, например "Все", "Локальная система", "Субъект", "Пользователь с проверкой подлинности", "Владелец создателя" и т. д. Объекты, представляющие известные субъекты безопасности, такие как анонимный вход, хранятся в контейнере "Субъекты безопасности WellKnown" под контейнером конфигурации.