V

Erisim Denetimi

V.II

Unix ve Windows NT Erisim Denetimi

Windows NT Erisim Denetimi:

Windows NT ve daha yeni versiyonlarinda uygulanan erisim denetimi Unix'e benzer ve büyük bir ölçüde EDL leri tabanlidir. Her ne kadar Windows NT nin erisim denetimini oldukça kompleks yapsada, bir kaç farklilik var:

Birinci olarak, okuma, yazma ve çalistirma izinlerinden farkli olarak, silme, sahiplik degistirme ve izin degistirme için farkli özellikler vardir. Bu özellikler sadece ya açik veya kapali degil, çoklu degerleri vardir: ErisimReddedildi, ErisimVerildi veya SistemDenetleme. Bu degerler sira ile ayristirilir yani ErisimReddedildi nin önceligi ErisimVerildiden daha fazla. SistemDenetleme hangi güvenlik olaylarinin günlügünün alinacagini tanimlar. Bir nesne, bu tiplerin her biri için herhangi bir sayida erisim denetim girislerine sahip olabilir.

Ikinci olarak, kullanicalar belirli nesnelere bagli olmayan yeteneklere sahip olabilirler.

Üçüncü olarak, kullanicilar ve kaynaklar ayri yöneticilerle beraber etki alanlari içerisinde kisimlara ayrilabilirler böylece sunucular ve yazicilar gibi yerel kaynaklar kendi alanlari içerisinde yönetilebilirler ve hatta bireysel makinalar kendi kullanicilari ile ayri olarak yönetilebilirler.

Son olarak, seçeneklerin zengin kümesinin yarari, en az ayricalik prensibine uyacak sekilde isleri düzenleyebilirsiniz. Pratikte çok nadir yapilsada.