Kontrol Akses Klien/Server
Aplikasi server menyediakan layanan untuk klien. Misalnya, server dapat melakukan layanan berikut atas nama klien:
- Menyimpan dan mengambil informasi dari database privat
- Mengakses sumber daya jaringan
- Mulai proses dalam konteks keamanan klien di komputer server
Server yang dilindungi mengontrol akses ke layanannya. Windows menyediakan dukungan keamanan yang memungkinkan server melakukan hal berikut:
- Meniru konteks keamanan klien, yang menyebabkan sistem melakukan sebagian besar akses dan pemeriksaan terhadap token akses klien daripada server
- Masuk klien ke komputer server
- Menyambungkan ke sumber daya jaringan menggunakan konteks keamanan klien
- Membuatdeskriptor keamananuntuk melindungi objek privat
- Menentukan apakah deskriptor keamanan mengizinkan akses ke klien
- Menentukan apakah sekumpulan hak istimewa diaktifkan dalam token klien
- Membuat pesan audit dalam log peristiwa keamanan untuk merekam upaya oleh klien untuk mengakses objek atau menggunakan hak istimewa