首页
酷软
游戏
媒体
- 电影
- 剧集
- 动画
- 记录
- 综艺
- MV
- 有声世界
云资源
源码
更多
- 文库
- 系统
- web
- 站长帮
- 玩电脑
- 玩游戏
- 玩手机
- 涨姿势
- 玩软件
- 云图志
- 看漫画
- 微读书
- PS玩家
- 网文网语
- 硬件数码
- 编程开发
- 神秘之旅
- 福利线报
- 商业资源
- 网赚相关
- 健康加油站
赞助专区
云盘专区
资源阁
缘聚岛
BT种子库

[玩转系统] Active Directory 中的外部安全原则容器的用途是什么？

作者：精品下载站日期：2024-12-14 03:52:56 浏览：13 分类：玩电脑

Active Directory 中的外部安全原则容器的用途是什么？

Active Directory 中外部安全原则容器的目的是提供一种管理受信任外部域的安全主体的方法。安全主体是可以由系统进行身份验证的实体，例如用户帐户或组。在 Active Directory 上下文中，安全主体通常在域本身内创建和管理。但是，在某些情况下，需要管理与本地域建立信任关系的外部域的安全主体。

外部安全原则容器充当存储和管理来自受信任外部域的这些安全主体的存储库。它提供了一个集中位置，管理员可以在其中查看、修改这些外部安全主体并为其分配权限。通过将它们存储在单独的容器中，可以清楚地区分属于本地域的安全主体和从外部域导入的安全主体。

使用外部安全原则容器的主要好处之一是能够向本地域内的这些外部安全主体分配权限。例如，如果来自外部受信任域的用户帐户需要访问本地域内的资源，则管理员可以通过从外部安全原则容器引用该用户帐户来为该用户帐户分配适当的权限。这可确保必要的访问控制到位，并且用户帐户可以得到正确的身份验证和授权以访问所需的资源。

此外，外部安全原则容器还便于管理这些外部安全主体的组成员身份。管理员可以在本地组中添加或删除外部安全主体，从而实现跨域访问权限的高效、集中管理。

为了进一步说明此概念，请考虑这样一个场景：两个组织（组织 A 和组织 B）已在各自的域之间建立了信任关系。组织 A 的 Active Directory 域是本地域，而组织 B 的域是受信任的外部域。在这种情况下，组织 A 可以将安全主体从组织 B 的域导入到外部安全主体容器中。这使组织 A 能够在其自己的域内管理这些导入的安全主体并为其分配权限。

Active Directory 中的外部安全原则容器充当集中存储库，用于管理来自受信任外部域的安全主体。它允许对本地域内的这些外部安全主体的权限和组成员身份进行有效管理。