윈도우 인증 구조 (Window Authentication structure)
@ LSA (Local security Authority) - 모든 계정의 로그인에 대한 검증 - 시스템 자원 및 파일 등에 대한 접근 권한을 검사 - SRM이 생성한 감사 로그를 기록하는 역할 - 즉, NT 보안의 중심 요소, 보안 서브 시스템(Security subsystem)이라고 부르기도 함 @ SAM (Security Account Manager) - 사용자/그룹 계정 정보에 대한 데이터베이스를 관리 - 사용자의 로그인 입력 정보와 SAM 데이터베이스 정보를 비교하여 인증 여부를 결정하도록 해주는 것 (%systemroot%/system32/config/sam (열기는 불가능)) - SAM 파일은 매우 중요하기 때문에 만일을 위하여 복사본이 존재 (%systemroot\repair (열기는 가능..
2011.03.26