安全性主體

在 Windows 2000 中，安全性主體是使用者、群組或計算機， 這是安全性系統可辨識的實體。 這包括人類使用者以及自主程式。 嚴格來說，安全性系統無法分辨登入的使用者和計算機上執行的進程之間的差異。 這兩者都視為具有安全性主體名稱的安全性主體。

使用者、群組和計算機會建立並儲存為 Active Directory 網域服務 中的物件。 還有一些已知的安全性主體代表 Windows 2000 安全性系統所定義的特殊身分識別，例如 Everyone、Local System、Principal Self、Authenticated User、Creator Owner 等等。 代表已知安全性主體的物件，例如匿名登錄，會儲存在 Configuration 容器下方的 WellKnown 安全性主體容器中。