Rappels sur le modèle de sécurité

• Modèle de sécurité de Windows NT : 3 services de sécurité

  • Authentification
  • Autorisation
  • Audit

• Authentification, réalisée localement ou de façon distribuée, à l'aide de protocoles d'authentification réseau (NTLM, Kerberos V)

• Autorisation

  • Contrôle d'accès, via des DACL (ACL discrétionnaires)
  • Vérification des privilèges, lorsque le contrôle d'accès n'est pas adapté

• Audit

  • Traçabilité des événements sécurité à destination de l'administrateur
  • Après définition d'une politique d'audit sécurité (9 catégories dans les systèmes Windows récents)