Podmioty zabezpieczeń

W systemie Windows 2000 podmiot zabezpieczeń jest użytkownikiem, grupą lub komputerem — jednostką rozpoznawaną przez system zabezpieczeń. Obejmuje to użytkowników ludzkich, a także procesy autonomiczne. Ściśle rzecz biorąc, system zabezpieczeń nie może odróżnić użytkowników, którzy są zalogowani i procesy uruchomione na komputerze. Jest ona widoczna zarówno jako podmioty zabezpieczeń o głównych nazwach zabezpieczeń.

Użytkownicy, grupy i komputery są tworzone i przechowywane jako obiekty w usługach Active Directory Domain Services. Istnieją również dobrze znane podmioty zabezpieczeń, które reprezentują specjalne tożsamości zdefiniowane przez system zabezpieczeń systemu Windows 2000, takie jak Wszyscy, System lokalny, Główny użytkownik, Uwierzytelniony użytkownik, Właściciel twórcy itd. Obiekty reprezentujące dobrze znane podmioty zabezpieczeń, takie jak logowanie anonimowe, są przechowywane w kontenerze WellKnown Security Principals pod kontenerem Konfiguracja.