• 10/12/2016
• 5 minuten om te lezen
• • J
  • e
  • j
  • D
  • j
  • +3

Geldt voor: Windows Server (Semi-Annual Channel), Windows Server 2016

Dit navigatieonderwerp voor de IT-professional geeft een overzicht van documentatiebronnen voor Windows-authenticatie- en -aanmeldingstechnologieën die productevaluatie, aan de slag-gidsen, procedures, ontwerp- en implementatiegidsen, technische referenties en opdrachtreferenties omvatten.

Featurebeschrijving

Authenticatie is een proces voor het verifiëren van de identiteit van een object, service of persoon. Wanneer u een object authentiseert, is het doel te verifiëren dat het object echt is. Wanneer u een dienst of persoon authenticeert, is het doel om te verifiëren dat de voorgelegde referenties authentiek zijn.

In een netwerkcontext is authenticatie de handeling van het bewijzen van de identiteit aan een netwerktoepassing of -bron. Gewoonlijk wordt de identiteit bewezen door een cryptografische operatie waarbij ofwel een sleutel wordt gebruikt die alleen de gebruiker kent – zoals bij openbare-sleutelcryptografie – of een gedeelde sleutel. De serverzijde van de authenticatie-uitwisseling vergelijkt de ondertekende gegevens met een bekende cryptografische sleutel om de authenticatiepoging te valideren.

Het opslaan van de cryptografische sleutels op een veilige centrale locatie maakt het authenticatieproces schaalbaar en onderhoudbaar. Active Directory Domain Services is de aanbevolen en standaardtechnologie voor het opslaan van identiteitsinformatie (inclusief de cryptografische sleutels die de referenties van de gebruiker vormen). Active Directory is vereist voor standaard NTLM en Kerberos implementaties.

Authenticatietechnieken variëren van een eenvoudige logon, die gebruikers identificeert op basis van iets dat alleen de gebruiker weet – zoals een wachtwoord, tot meer krachtige beveiligingsmechanismen die gebruik maken van iets dat de gebruiker heeft – zoals tokens, publieke sleutel certificaten, en biometrische kenmerken. In een bedrijfsomgeving kunnen diensten of gebruikers toegang hebben tot meerdere toepassingen of bronnen op vele soorten servers op één locatie of op meerdere locaties. Om deze redenen moet authenticatie omgevingen voor andere platforms en voor andere Windows-besturingssystemen ondersteunen.

Het Windows-besturingssysteem implementeert een standaardset authenticatieprotocollen, waaronder Kerberos, NTLM, Transport Layer Security/Secure Sockets Layer (TLS/SSL), en Digest, als onderdeel van een uitbreidbare architectuur. Daarnaast worden sommige protocollen gecombineerd in authenticatiepakketten, zoals Negotiate en de Credential Security Support Provider. Deze protocollen en pakketten maken authenticatie van gebruikers, computers en diensten mogelijk; het authenticatieproces stelt geautoriseerde gebruikers en diensten op hun beurt in staat om op een veilige manier toegang te krijgen tot bronnen.

Voor meer informatie over Windows-authenticatie, waaronder

• Windows-authenticatieconcepten

• Windows-aanmeldscenario’s

• Windows-authenticatiearchitectuur

• Security Support Provider Interface Architecture

• Credentials Processes in Windows Authentication

• Group Policy Settings Used in Windows Authentication

zie het technisch overzicht van Windows Authentication.

Praktische toepassingen

Windows-authenticatie wordt gebruikt om te verifiëren dat de informatie afkomstig is van een betrouwbare bron, hetzij van een persoon of een computerobject, zoals een andere computer. Windows biedt veel verschillende methoden om dit doel te bereiken, zoals hieronder beschreven.

Softwarevereisten

Windows Authenticatie is ontworpen om compatibel te zijn met eerdere versies van het Windows-besturingssysteem. Verbeteringen in elke versie zijn echter niet noodzakelijk van toepassing op eerdere versies. Raadpleeg de documentatie over specifieke functies voor meer informatie.

Serverbeheerinformatie

Veel authenticatiefuncties kunnen worden geconfigureerd met Groepsbeleid, dat kan worden geïnstalleerd met Serverbeheer. De Windows Biometric Framework-functie wordt geïnstalleerd met Server Manager. Andere serverrollen die afhankelijk zijn van verificatiemethoden, zoals Web Server (IIS) en Active Directory Domain Services, kunnen ook worden geïnstalleerd met Server Manager.