10.3.2 存取控制.htm
来自「Windows2000后台服务程序开发手册」· HTM 代码 · 共 334 行 · 第 1/2 页
HTM
334 行
size=2><FONT style="LINE-HEIGHT: 25px" face=arial
color=#3e80d7 size=2><B
style="LINE-HEIGHT: 25px"> 图10-9 </B></FONT>RoboClient范例应用程序的使用者介面</FONT></TD></TR></TBODY></TABLE></CENTER>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>建议您执行这个服务并从多重使用者环境下启动客户端程序，或许可以使用封装在Windows内的RunAs.exe公用程序执行。这可让您实验对象所有权及存取控制的部份。</FONT></P>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>客户端程序非常小，几乎已经把所有的功能皆委托给服务了。所有安全性的程序代码（除了ACL编辑外）皆在服务端实作。</FONT></P>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>服务使用<FONT style="LINE-HEIGHT: 25px" face=arial color=#3e80d7
size=2><B
style="LINE-HEIGHT: 25px"> 模拟（impersonation） </B></FONT>以取得每个连接客户端的权杖（关于模拟的内容在第十一章有更详细的讨论），然后服务会为来自客户端之未来的安全性要求，以及在机器上建立的使用权储存权杖。服务使用了CreatePrivate
ObjectSecurity、DestroyPrivateObjectSecurity及AccessCheck，以及许多与安全性相关的函数来实作。</FONT></P>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>除了安全性功能以外，服务使用了第二章所讨论的I/O完成连接埠，有效地与客户端通讯，并为可调整的通讯实作了一个模组。</FONT></P><A
style="LINE-HEIGHT: 25px" name=455_1>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#3e72d7
size=4><B style="LINE-HEIGHT: 25px">稽核与SACL<BR
style="LINE-HEIGHT: 25px"> </B></FONT></P>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>最后，我们准备开始讨论稽核和SACL的内容。与DACL不同的是，对象的SACL不影响可存取对象的人。</FONT></P>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>当对象被要求存取时，SACL会产生一个被加入事件日志的事件。特别的是，您可以增加ACEs到对象的SACL中，两种情况下会增加事件到事件日志中：</FONT></P><FONT
style="LINE-HEIGHT: 25px" face=arial color=#000000 size=2>
<UL style="LINE-HEIGHT: 25px">
<LI style="LINE-HEIGHT: 25px">当任何一组存取权利的存取检查成功时。<BR
style="LINE-HEIGHT: 25px">
<LI style="LINE-HEIGHT: 25px">当任何一组存取权利的存取检查失败时。<BR
style="LINE-HEIGHT: 25px"> </LI></UL></FONT>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>举例来说，您可以为NTFS分割区上包含个别SYSTEM_AUDIT_ACE的文件建立一个SACL。这表示若发生因为拒绝存取而使每次某个信任成员写入文件失败的情形时，应该由系统将此事件加到事件日志中。</FONT></P>
<P><FONT style="LINE-HEIGHT: 25px" face=arial color=#000000
size=2>Windows
2000的预设稽核选项是失效的，所以如果您想要开始编写稽核软件，应该加入稽核的能力。以下即是赋予稽核至系统的步骤：</FONT></P><FONT
style="LINE-HEIGHT: 25px" face=arial color=#000000 size=2>
<OL style="LINE-HEIGHT: 25px">
<LI style="LINE-HEIGHT: 25px">使用 /a参数mmc /a，执行Microsoft管理主控台（MMC）。
<LI style="LINE-HEIGHT: 25px">在主控台功能表上，选择新增／移除嵌入式管理单元，然后点选新增按钮。
<LI style="LINE-HEIGHT: 25px">在新增独立嵌入式管理单元对话方块中，选择群组原则，然后点选新增按钮。
<LI style="LINE-HEIGHT: 25px">在选取群组对象的对话方块中，应选取本机电脑，然后点选完成按钮。
<LI
style="LINE-HEIGHT: 25px">点选关闭按钮，然后再点选确定钮。此时本机电脑原则对象应该被显示在MMC中。
<LI
style="LINE-HEIGHT: 25px">以下展示本机电脑的原则对象：本机电脑原则\电脑设定\Windows设定\安全性设定\本机原则\稽核原则。
<LI style="LINE-HEIGHT: 25px">从右边窗格的稽核对象存取上点滑鼠右键，然后选择安全性钮。
<LI
style="LINE-HEIGHT: 25px">在本机安全性原则设定对话方块中，如图10-10所示，核取成功及失败核取方块，然后点选确定钮。
</LI></OL></FONT>
<P><BR style="LINE-HEIGHT: 25px"> </P></A>
<CENTER style="LINE-HEIGHT: 25px">
<P><IMG onmousewheel="return bbimg(this)" height=450
src="10.3.2 存取控制.files/10-10.gif" width=610
onload="javascript:if(this.width>500)this.style.width=500;"
border=0></P></CENTER><A style="LINE-HEIGHT: 25px" name=455_1>
<CENTER style="LINE-HEIGHT: 25px">
<P></P>
<P class=content_page><A
href="http://www.acejoy.com/Html/Article/network/6420061030230941.html">上一页</A> <A
href="http://www.acejoy.com/Html/Article/network/6420061030230941.html">[1]</A> <STRONG><FONT
color=#ff0033>[2]</FONT></STRONG> <A
href="http://www.acejoy.com/Html/Article/network/6420061030230941_P3.html">[3]</A> <A
href="http://www.acejoy.com/Html/Article/network/6420061030230941_P3.html">下一页</A></P></DIV><BR><BR></CENTER></TD></TR></TBODY></TABLE>
<TABLE style="CLEAR: both" cellSpacing=0 cellPadding=0 width="97%">
<TBODY>
<TR>
<TD align=right>
<TABLE>
<TBODY>
<TR>
<TD>阅读：<SPAN id=news_hits></SPAN>
<SCRIPT src="10.3.2 存取控制.files/GetHits.htm"
type=text/JavaScript></SCRIPT>
次<BR>录入：<A
href="http://www.acejoy.com/User/Info.Asp?UserName=admin">admin</A><BR><BR></TD></TR></TBODY></TABLE></TD></TR>
<TR>
<TD align=right>【 <A
href="http://www.acejoy.com/Comment.asp?ChannelID=1&Action=Write&InfoID=64">评论</A>
】 【 <A
href="http://www.acejoy.com/User/SendMail.asp?Title=Windows2000 服务器端应用程序开发设计指南－存取控制(3)"
target=_blank>推荐</A> 】 【 <A href="javascript:window.print()">打印</A>
】 </TD></TR></TBODY></TABLE>
<TABLE style="CLEAR: both" width="97%" align=center>
<TBODY>
<TR>
<TD>上一篇：<A
title="标题：Windows2000 服务器端应用程序开发设计指南－存取控制(2) 作者：Jeffrey Richter Jason D. Clark 更新：2006-10-30 23:06:15 点击：361"
href="http://www.acejoy.com/Html/Article/network/6320061030230615.html">Windows2000
服务器端应用程序开发设计指南－存取控制(2)</A><BR>下一篇：<A
title="标题：Windows2000 服务器端应用程序开发设计指南-使用者环境 作者：Jeffrey Richter Jason D. Clark 更新：2006-11-2 10:17:03 点击：853"
href="http://www.acejoy.com/Html/Article/network/6520061102101703.html">Windows2000
服务器端应用程序开发设计指南-使用者环境</A> </TD></TR></TBODY></TABLE></TD>
<TD class=mr></TD></TR></TBODY></TABLE></DIV></DIV>
<DIV class=mframe>
<TABLE cellSpacing=0 cellPadding=0 width="100%" align=center>
<TBODY>
<TR>
<TD class=tl></TD>
<TD class=tm><SPAN class=tt>相关新闻</SPAN> </TD>
<TD class=tr></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width="100%" align=center>
<TBODY>
<TR>
<TD class=ml></TD>
<TD class=mm>
<TABLE height="100%" cellSpacing=5 cellPadding=0 width="100%" border=0>
<TBODY>
<TR>
<TD vAlign=top>
<SCRIPT language=javascript
src="10.3.2 存取控制.files/GetCorrelative.htm"></SCRIPT>
</TD></TR></TBODY></TABLE></TD>
<TD class=mr></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width="100%" align=center>
<TBODY>
<TR>
<TD class=tl></TD>
<TD class=tm><SPAN class=tt>本文评论</SPAN> </TD>
<TD class=tr></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width="100%" align=center>
<TBODY>
<TR>
<TD class=ml></TD>
<TD class=mm>
<P> </P>
<TABLE height="100%" cellSpacing=5 cellPadding=0 width="100%" border=0>
<TBODY>
<TR>
<TD vAlign=top>
<SCRIPT language=javascript
src="10.3.2 存取控制.files/Comment.htm"></SCRIPT>
</TD></TR></TBODY></TABLE></TD>
<TD class=mr></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width="100%" align=center>
<TBODY>
<TR>
<TD class=ml></TD>
<TD class=mm></TD>
<TD class=mr></TD></TR></TBODY></TABLE></DIV>
<TABLE id=footer cellSpacing=0 cellPadding=0 border=0>
<TBODY>
<TR style="LINE-HEIGHT: 130%" align=middle>
<TD height=23> <A
href='javascript:window.external.addFavorite("http://www.acejoy.com","ACE开发者")'><FONT
color=#000000>加入收藏</FONT></A> - <A
href="http://www.acejoy.com/Help.asp?Action=aboutweb" target=_blank><FONT
color=#000000>关于本站</FONT></A> - <A class=Bottom
href="http://www.acejoy.com/Help.asp?Action=Copyright" target=_blank><FONT
color=#000000>版权申明</FONT></A> - <A class=Bottom
href="http://www.acejoy.com/Help.asp?Action=aboutweb" target=_blank><FONT
color=#000000>联系站长</FONT></A> - <A class=Bottom
href="http://www.acejoy.com/LinkSite.asp" target=_blank><FONT
color=#000000>友情链接</FONT></A> </TD></TR>
<TR align=middle>
<TD height=23>Copyright© 2004-2006 <A
href="http://www.acejoy.com/">http://www.acejoy.com/</A> .All Rights
Reserved <A href="http://www.miibeian.gov.cn/" target=_blank>京ICP备06055248
</A>
<SCRIPT language=JavaScript src="10.3.2 存取控制.files/stat.htm"
charset=gb2312></SCRIPT>
</TD></TR></TBODY></TABLE>
<DIV></DIV>
<DIV></DIV>
<DIV></DIV>
<DIV></DIV>
<DIV></DIV><!--Powered by:CreateLive CMS Version 3.1(www.acejoy.com) CreateDate:2007-3-4 10:50:36--></DIV></DIV></DIV></DIV></DIV></BODY></HTML>
⌨️ 快捷键说明
复制代码Ctrl + C
搜索代码Ctrl + F
全屏模式F11
增大字号Ctrl + =
减小字号Ctrl + -
显示快捷键?