Sdílet prostřednictvím


Relace přihlášení LSA

přihlašovací relace je výpočetní relace, která začíná, když je ověření uživatele úspěšné a skončí, když se uživatel odhlásí ze systému.

Po úspěšném ověření uživatele vytvoří ověřovací balíček přihlašovací relaci a vrátí informace místní autoritě zabezpečení (LSA), která slouží k vytvoření tokenu pro nového uživatele. Tento token zahrnuje mimo jiné místně jedinečný identifikátor (LUID) pro přihlašovací relaci označovanou jako přihlašovací ID.

Při vytvoření tokenu se zvýší počet odkazů pro přihlašovací relaci. Počet odkazů se také zvýší pokaždé, když se vytvoří kopie tokenu pro vytvoření procesu, zosobnění nebo jiné použití. Při dokončení použití tokenu a odstranění kopií tokenu se sníží počet odkazů pro přihlašovací relaci. Když počet odkazů dosáhne nuly, odstraní se přihlašovací relace.

Poznámka

Pokud ověřování není úspěšné, neměl by ověřovací balíček vytvořit přihlašovací relaci. Pokud ověřovací balíček musí vytvořit přihlašovací relaci před konečným určením platnosti uživatele a v případě selhání ověřování musí ověřovací balíček relaci odstranit.