Sicherheitsprinzipale

In Windows 2000 ist ein Sicherheitsprinzipal ein Benutzer, eine Gruppe oder ein Computer – eine Entität, die vom Sicherheitssystem erkannt wird. Dazu gehören auch menschliche Benutzer sowie autonome Prozesse. Streng genommen kann das Sicherheitssystem nicht den Unterschied zwischen Benutzern erkennen, die angemeldet sind und Prozesse auf dem Computer ausgeführt werden. Sie sieht beide als Sicherheitsprinzipale mit Sicherheitsprinzipalnamen.

Benutzer, Gruppen und Computer werden als Objekte in Active Directory Domain Services erstellt und gespeichert. Es gibt auch bekannte Sicherheitsprinzipale, die spezielle Identitäten darstellen, die vom Windows 2000-Sicherheitssystem definiert sind, z. B. "Jeder", "Lokales System", "Prinzipal", "Authentifizierter Benutzer", "Creator-Besitzer" usw. Objekte, die die bekannten Sicherheitsprinzipale wie anonyme Anmeldung darstellen, werden im Container "WellKnown Security Principals" unter dem Konfigurationscontainer gespeichert.