• 10/12/2016
• 5 minuter att läsa
• • J
  • e
  • j
  • D
  • j
  • +3

Gäller: Windows Server (Semi-Annual Channel), Windows Server 2016

Detta navigeringsämne för IT-personal listar dokumentationsresurser för Windows-teknik för autentisering och inloggning som inkluderar produktutvärdering, guider för att komma igång, procedurer, design- och implementeringsguider, tekniska referenser och kommandoreferenser.

Funktionsbeskrivning

Autentisering är en process för att verifiera identiteten hos ett objekt, en tjänst eller en person. När du autentiserar ett objekt är målet att verifiera att objektet är äkta. När du autentiserar en tjänst eller person är målet att verifiera att de referenser som presenteras är autentiska.

I ett nätverkssammanhang är autentisering en handling som bevisar identiteten för ett nätverksprogram eller en nätverksresurs. Vanligtvis bevisas identiteten genom en kryptografisk operation som använder antingen en nyckel som endast användaren känner till – som vid kryptografi med offentlig nyckel – eller en delad nyckel. Serverdelen av autentiseringsutbytet jämför de signerade uppgifterna med en känd kryptografisk nyckel för att validera autentiseringsförsöket.

Lagring av de kryptografiska nycklarna på en säker central plats gör autentiseringsprocessen skalbar och underhållbar. Active Directory Domain Services är den rekommenderade och förvalda tekniken för lagring av identitetsinformation (inklusive de kryptografiska nycklar som utgör användarens autentiseringsuppgifter). Active Directory krävs för standardimplementationer av NTLM och Kerberos.

Autentiseringstekniker sträcker sig från en enkel inloggning, som identifierar användare baserat på något som bara användaren känner till – t.ex. ett lösenord, till kraftfullare säkerhetsmekanismer som använder något som användaren har – t.ex. tokens, offentliga nyckelcertifikat och biometri. I en företagsmiljö kan tjänster eller användare få tillgång till flera program eller resurser på många typer av servrar på en enda plats eller på flera platser. Av dessa skäl måste autentisering stödja miljöer för andra plattformar och för andra Windows-operativsystem.

Vindows operativsystem implementerar en standarduppsättning autentiseringsprotokoll, inklusive Kerberos, NTLM, Transport Layer Security/Secure Sockets Layer (TLS/SSL) och Digest, som en del av en utbyggbar arkitektur. Dessutom kombineras vissa protokoll i autentiseringspaket som Negotiate och Credential Security Support Provider. Dessa protokoll och paket möjliggör autentisering av användare, datorer och tjänster. Autentiseringsprocessen gör det i sin tur möjligt för auktoriserade användare och tjänster att få tillgång till resurser på ett säkert sätt.

För mer information om Windows-autentisering inklusive

• Windows Autentiseringskoncept

• Windows inloggningsscenarier

• Windows Autentiseringsarkitektur

• Säkerhet. Support Provider Interface Architecture

• Kräftelagsprocesser i Windows-autentisering

• Inställningar för grupprinciper som används i Windows-autentisering

Se teknisk översikt över Windows-autentisering.

Praktiska tillämpningar

Windows Autentisering används för att verifiera att informationen kommer från en betrodd källa, oavsett om den kommer från en person eller ett datorobjekt, till exempel en annan dator. Windows tillhandahåller många olika metoder för att uppnå detta mål som beskrivs nedan.

Mjukvarukrav

Windows-autentisering är utformad så att den är kompatibel med tidigare versioner av operativsystemet Windows. Förbättringar med varje version är dock inte nödvändigtvis tillämpliga på tidigare versioner. Se dokumentation om specifika funktioner för mer information.

Information om Serverhanteraren

Många autentiseringsfunktioner kan konfigureras med hjälp av Grupprincip, som kan installeras med Serverhanteraren. Funktionen Windows Biometric Framework installeras med hjälp av Serverhanteraren. Andra serverroller som är beroende av autentiseringsmetoder, t.ex. webbserver (IIS) och Active Directory Domain Services, kan också installeras med Serverhanteraren.