Windows Server中的PAM
- 格式：pdf
- 大小：102.21 KB
- 文档页数：2
权 访 问 管 理 （Ｐｒｉｖｉｌｅｇｅｄ Ｍａｎａｇｅｒ）在 Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ 问 世 的 活 动 目 录 Ａｃｔｉｖｅ
Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ），其 主 ２０１６中 的 标 志 性 功 能 ，但 其 Ｄｉｒｅｃｔｏｒｙ（ＡＤ）， 挟 裹 着
要 服 务 于 活 动 目 录 ＡＤ ＤＳ 实 现 方 式 涉 及 到 两 种 管 理 方 协 议 ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ
安 全 的 新 功 能 ，它
防 止 管 理 员 账
并 不 是 ＩＰＡＭ，ＩＰＡＭ 指 的 是
而 在 笔 者 看 来 ，ＰＡＭ理 户 滥 权
ＩＰ地 址 管 理 （ＩＰ Ａｄｄｒｅｓｓ 应 为 微 软 安 全 架 构 ＭＩＭ
值 得 指 出 的 是 ，早 在
Ｍａｎａｇｅｍｅｎｔ）：ＰＡＭ 意 为 特 （Ｍｉ ｃｒｏ ｓｏｆｔ ＩｄｅｎｔｉｔＹ Ｗｉｎｄｏｗｓ ２０００ Ｓｅｒｖｅｒ ｄ
隐 私 和 保 护 责 任 将 持 续 增 加 — — 因 此 ，企 业 应 做 到 持 续 改 进 ，以 确 保 永 远 保 持 合 规 。
ＧＤＰＲ不 应 被 视 为 在 ２０１８ 年 ５月 前 应 勾 选 的 一 个 复 选 框 ：相 反 ，企 业 应 将 其 视 为 一 个 契 机 ，以 重 新 思 考 其 当 前 及 未 来 的整 个 数 据 保 护 策 略 。这 是 企 业 适 应 未 来 的一 个 机 遇 — — 应 该 紧 紧 抓 住 ，
州 编辑：赵志远 投稿信糖：ｎ ｄｍｉｎ，：ｗ３６５ｍａ “ｍ
零 信 息 安 全 ●Ｓｅｃｕ ｒｉｔ
Ｗ ｉ ｎｄｏｗｓ Ｓｅ ｒ ｖｅ ｒ中 的 ＰＡＭ
■ 威海职业学院 赵 永华
在 Ｗｉ ｎｄ０Ｗ Ｓ
ＰＡＭ是 Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２０１６中 出现 的新 功 能 ，
那 么 ，ＰＡＭ
（Ａｃｔｉｒｅ Ｄｉｒｅｃｔｏｒｙ Ｄｏｍａｉｎ 式 ，它 们 分 别 为 ＪＩＴ （Ｊｕｓｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏ１）
Ｓｅｒｖｉｃｅｓ），而 另 一 项 功 能 ｉ ｎ Ｔ ｉ ｍｅ） 与 ＪＥＡ（ＪｕＳｔ 加 盟 到 企 业 级 ＯＳ ＮｅｔＷａｒｅ
在 很 多 管 理 不 善 的 网 络 系 统 ，管 理 员 账 户 随 意 乱 用 的 情 形 较 为 普 遍 ，为 此 Ｗｉｎｄｏｗｓ Ｖｉｓｔａ 中 提 供 的 Ｕｓｅｒ Ａｃｃｏｕｎｔ Ｃｏｎｔｒｏｌ（ＵＡＣ） 试 图 对 桌 面 ＯＳ中 的 管 理 账 户 加 以 限 制 ，但 在 实 际 应 用 中 由 于 系 统 纷 纷 取 消 ＵＡＣ这 样 的 “素 颜 ”而 收 效 甚 微 。
不要让其在指尖溜走 。【：】
ｗｗｗ．３６５ｍａｓｔｅｒ．ｃｏｍ ２０１８．０８ １０７
Ｓｅｃｕｒｉｔｙ ＩＩ信 息 安 全 责任编辑：越志诞 擞耥倍辍：ｍ，ｔａｄｒｎｉｎ￣３６５ Ⅷｓ｝ ｃｏｍ
ＡＤ摇 身 变 为 ＡＤ ＤＳ（Ａｃｔｉｖｅ
Ｄ ｉ ｒ ｅ ｃ ｔ Ｏ ｒ Ｙ Ｄ Ｏ ｍ ａ ｉ ｎ
的 权 力 中 心 。
Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｉｃｅｓ），此 时
【上接 第 １０６页 】 诺 — — 因 此 您 对 您 所 持 有 的数 据 及 其 存 储 位 置 的 明 确 了解 才 会 如 此 至 关 重 要 。
持 续 遵 守 ＧＤＰＲ还 需 对 您 所 采 集 的 数 据 内 容 、其 使 用 目 的 及 其 在 您 公 司 储 存 的 时 长进 行 记 录 和 审 计 。 当进 行 这 一 步 骤 时 ，我 们 应 问 问 自 身 以 下 问 题 ：我 们 几 个 月 前 所 采 集 的数 据 时至 今 日是 否 还 有 意 义 ？ 离现 在 也 有 一段 时 间 了 ，ＰＡＭ作 为 加 强 系统 安 全 的 功 为 管 理 员 带 来
出 现 的 ＰＡＭ，是 一 能 ，也 是 管 理 员需要 注 意 的 ，有 时 ＰＡＭ的运 用 也 能 让 管理 了什 么 ？ 项 旨 在 加 强 系 统 员事 半功 倍 。
ＰＩＭ 则 从 属 于 微 软 提 供 的 Ｅｎｏｕｇｈ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ）， 中 并 逐 渐 流 行 ，其 中 一 项 重
云 服 务 ＡＡＤ（Ａｚｕｒｅ Ａｃｔｉｖｅ 它 们 针 对 的 当 然 是 系 统 管 理 要 的 服 务 便 是 ＮＤＳ（ＮｅｔＷａｒｅ
Ｄｉｒｅｃｔｏｒｙ）。
Ｓｅｒｖｉｃｅｓ）并 现 身 于 后 来 各 个 版 本 的 Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ 之 中 ，ＡＤ ＤＳ 为 Ｗｉｎｄｏｗｓ 中 基 于 域 的 网 络 提 供 了 集 中 式 安 全 策 略 。
在 近 年 来 版 本 不 断 推 新 的 Ｗｉｎ Ｓｅｒｖｅｒ 中 ，ＡＤ ＤＳ一 直 在 不 断 地 发 展 完 善 ，其 过 程 细 节 笔 者 在 此 不 再 赘 述 。 关 键 在 于 ，Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２０１６ ＡＤ ＤＳ中 的 新 变 化 正 是 本 文 主 角 ＰＡＭ，其 任 务 就 是 解 决 管 理 员 账 户 使 用 中 的 乱 局 。
处 的 数 据 ，我 们 是 否 仍 然 可 以查询 到 ？我 们 的第 三 方 供 应 商 是 否 仍 然 保 持 合 规 ？
持续 改进 不 断 监 控 和 审 计 您 的 数
据 保 护 流 程 可 以有 助 于 您 实 现 不 断 审 查 和 完 善 。 诚 然 ， ＧＤＰＲ是 一 件 界 限 分 明 的 事 情 ，但 是 我 们 所 生 活 的 数 字 世 界 是 一 个 不 断 发 展 和 拓 展 的 世 界 ，我 们 应 该 假 设 数 据
