Archive for the ‘ Dynamic Access Control ’ Category

Dynamic Access Control для Windows 7

В своих новых (некогда) ОС Windows 8 и Windows Server 2012 Microsoft реализовала ряд технологий, получивших общее маркетинговое название «динамическое управление доступом» (Dynamic Access Control, DAC). В частности, динамическое управление доступом включает в себя использование для авторизации доступа к файл-серверу не только SID учётных записей пользователей и групп безопасности, в которые эти записи входят, но и других атрибутов учётных  записей в каталоге Active Directory (таких, как принадлежность к определённому подразделению) через посредство утверждений (claims) о пользователе. Технологии эти, похоже, оказались интересными пользователям, но, к сожалению, Microsoft плохо озаботилась тем, чтобы подробно их документировать в Technet Library — ограничившись, по существу, лишь описанием типовых сценариев развёртывания. И теперь время от времени на различных форумах я натыкаюсь на вопрос, вынесенный в заголовок — можно ли использовать динамическое управление доступом для клиентов файл-сервера, работающих под управленем более ранних версий ОС Windows — такими, как Windows 7. Читать далее

Реклама