I en Windows 2000 -arbejdsgruppe styres adgang til en individuel arbejdsstation primært gennem følgende mekanismer:
1. Brugerkonti:
* Lokale brugerkonti: Hver arbejdsstation har sine egne lokale brugerkonti. Adgangstilladelser tildeles specifikke brugere til forskellige filer, mapper og applikationer.
* Delte ressourcer: Brugere skal have de passende tilladelser på delte mapper og printere for at få adgang til dem. Disse tilladelser er indstillet på de individuelle arbejdsstationer, ikke centralt som i et domænemiljø.
2. Delingsindstillinger:
* fil- og printerdeling: Aktivering af fil- og printerdeling på en arbejdsstation giver andre brugere på netværket adgang til sine ressourcer.
* Del tilladelser: Hver delte mappe og printer har sit eget sæt tilladelser, der bestemmer, hvilke brugere der kan få adgang til dem, og hvilke handlinger de kan udføre (læs, skrive osv.).
3. Firewall:
* Windows Firewall: Windows Firewall fungerer som en barriere mellem arbejdsstationen og netværket. Det kan blokere adgangen til specifikke porte eller tjenester, hvilket begrænser potentielle sårbarheder.
* tredjeparts firewalls: Yderligere sikkerhed kan tilføjes med tredjeparts firewalls, der tilbyder mere granulær kontrol over netværkstrafik.
4. Sikkerhedspolitikker:
* lokal sikkerhedspolitik: Hver arbejdsstation har sin egen lokale sikkerhedspolitik, der definerer indstillinger relateret til brugerkonti, adgangskoder, revision og mere.
* Gruppepolitikker: Arbejdsgrupper mangler den centraliserede styring af gruppepolitikker, der findes i Active Directory -domæner.
Vigtige overvejelser:
* Ingen centraliseret administration: I en arbejdsgruppe udføres styring af brugerkonti, sikkerhedspolitikker og deling af tilladelser på hver arbejdsstation individuelt. Dette gør det vanskeligere at håndhæve ensartet sikkerhed på tværs af netværket.
* begrænset sikkerhed: Sammenlignet med et domænemiljø har arbejdsgrupper færre sikkerhedsfunktioner, hvilket gør dem mere sårbare over for sikkerhedstrusler.
Konklusion:
Kontrol af adgang til en individuel arbejdsstation i en Windows 2000 -arbejdsgruppe er meget afhængig af lokale konfiguration og individuelle arbejdsstationsindstillinger. Denne tilgang kræver mere manuel styring og tilbyder mindre centraliseret sikkerhed sammenlignet med et domænebaseret miljø.
