Зависимости от других технологий операционной системы

Для устройств, которые являются членами домена Windows Server 2008 или более поздней версии, политики параметров безопасности зависят от следующих технологий:

· Доменные службы Active Directory (AD DS)

Служба каталогов на основе Windows AD DS хранит сведения об объектах в сети и делает эти сведения доступными администраторам и пользователям. С помощью AD DS можно просматривать сетевые объекты в сети и управлять ими из одного расположения, а пользователи могут получать доступ к разрешенным сетевым ресурсам, используя единый вход.

· Групповая политика

Инфраструктура в AD DS, которая позволяет на основе каталогов настраивать параметры пользователей и компьютеров на устройствах под управлением Windows Server. С помощью групповой политики можно определить конфигурации для групп пользователей и компьютеров, включая параметры политики, политики на основе реестра, установку программного обеспечения, сценарии, перенаправление папок, службы удаленной установки, обслуживание Internet Explorer и безопасность.

· Служба доменных имен (DNS)

Система иерархического именования, используемая для размещения доменных имен в Интернете и в частных сетях TCP/IP. DNS предоставляет службу для сопоставления доменных имен DNS с IP-адресами, а IP-адресов с доменами. Это позволяет пользователям, компьютерам и приложениям запрашивать DNS для указания удаленных систем по полному доменному имени, а не по IP-адресам.

· Winlogon

Часть операционной системы Windows, которая обеспечивает поддержку интерактивного логотипа. Winlogon разработан на ряду с интерактивной моделью входа, состоящей из трех компонентов: исполняемого компонента Winlogon, поставщика учетных данных и любого количества сетевых поставщиков.

· Настройка

Конфигурация безопасности взаимодействует с процессом настройки операционной системы во время чистой установки или обновления с более ранних версий Windows Server.

· Security Accounts Manager (SAM)

Служба Windows, используемая во время процесса. SAM поддерживает сведения об учетной записи пользователя, включая группы, к которым принадлежит пользователь.

· Local Security Authority (LSA)

Защищенная подсистема, которая регистрирует пользователей в локальной системе и регистрирует их в журнале. LSA также поддерживает сведения обо всех аспектах локальной безопасности в системе, которые в совокупности называются локальной политикой безопасности системы.

· Инструментарий управления Windows (WMI)

Функция операционной системы Microsoft Windows, WMI — это реализация корпорацией Майкрософт Web-Based Enterprise Management (WBEM), которая является отраслевой инициативой по разработке стандартной технологии для доступа к информации управления в корпоративной среде. WMI предоставляет доступ к сведениям об объектах в управляемой среде. С помощью WMI и интерфейса программирования приложений WMI приложения (API) приложения могут запрашивать и вносить изменения в статическую информацию в репозитории общей информационной модели (CIM) и динамическую информацию, поддерживаемую различными типами поставщиков.

· Resultant Set of Policy (RSoP)

Улучшенная инфраструктура групповой политики, использующая WMI для упростить планирование и отлагивание параметров политики. RSoP предоставляет открытые методы, которые предоставляют доступ к расширению групповой политики в ситуации "что если" и что расширение делает в фактической ситуации. Это позволяет администраторам легко определить комбинацию параметров политики, которые применяются или применяются к пользователю или устройству.

· Диспетчер управления службами (SCM)

Используется для настройки режимов запуска служб и безопасности.

· Реестр

Используется для настройки значений реестра и безопасности.

· Файловая система

Используется для настройки безопасности.

· Преобразования файловой системы

Безопасность устанавливается, когда администратор преобразует файловую систему из FAT в NTFS.

· Консоль управления (MMC)

Пользовательский интерфейс средства "Параметры безопасности" является расширением оснастки редактора локальных групповых политик MMC.