2、Windows 2000 Server 安全配置与访问控制详解

Windows 2000 Server 安全配置与访问控制详解

1. Windows 2000 域环境变化

在纯 Windows 2000 域中，不再有备份域控制器（BDC）或主域控制器（PDC），仅存在成员服务器和域控制器。成员服务器不执行用户身份验证，也不存储安全策略信息。每个域控制器都运行 Active Directory，它存储所有域账户和策略信息。域中的每个域控制器都具备对 Active Directory 的读写能力，因此可以在任何域控制器上进行更新，然后将更新复制到其余的域控制器。

2. 向管理者汇报的问题

• 网络安全计划参与：管理者参与网络安全计划至关重要，因为这决定了在 Windows 2000 环境中网络的组织方式。若没有管理者的支持，实施组织所需的安全措施可能会面临困难。
• 混合模式与本机模式：如果决定切换到本机模式，管理者需要了解以下情况：
  • 充当 PDC 的域控制器无法与任何剩余的 Windows NT BDC 同步数据。
  • 域控制器不再支持 NTLM 身份验证。
  • 新的 Windows NT 域控制器无法添加到 Windows 2000 域。
  • 低版本客户端除非使用分布式安全客户端，否则无法登录 Windows 2000 域。

3. 实施前的正确分析

在环境中实施 Windows 2000 Server 之前，必须进行全面分析，考虑以下方面： <