I en Windows 2000 arbeidsgruppe styres tilgangen til en individuell arbeidsstasjon først og fremst gjennom følgende mekanismer:
1. Brukerkontoer:
* Lokale brukerkontoer: Hver arbeidsstasjon har sine egne lokale brukerkontoer. Tilgangstillatelser gis til spesifikke brukere for forskjellige filer, mapper og applikasjoner.
* Delte ressurser: Brukere må ha passende tillatelser på delte mapper og skrivere for å få tilgang til dem. Disse tillatelsene er satt på de individuelle arbeidsstasjonene, ikke sentralt som i et domenemiljø.
2. Delingsinnstillinger:
* Fil- og skriverdeling: Aktivering av fil og skriverdeling på en arbeidsstasjon lar andre brukere i nettverket få tilgang til ressursene sine.
* aksjetillatelser: Hver delte mappe og skriver har sitt eget sett med tillatelser, og bestemmer hvilke brukere som kan få tilgang til dem og hvilke handlinger de kan utføre (lese, skrive osv.).
3. Brannmur:
* Windows Firewall: Windows -brannmuren fungerer som en barriere mellom arbeidsstasjonen og nettverket. Det kan blokkere tilgang til spesifikke porter eller tjenester, og begrenser potensielle sårbarheter.
* tredjeparts brannmurer: Ytterligere sikkerhet kan legges til med tredjeparts brannmurer, og tilbyr mer granulær kontroll over nettverkstrafikk.
4. Sikkerhetspolicyer:
* Lokal sikkerhetspolitikk: Hver arbeidsstasjon har sin egen lokale sikkerhetspolitikk som definerer innstillinger relatert til brukerkontoer, passord, revisjon og mer.
* Gruppepolitikk: Arbeidsgrupper mangler sentralisert styring av gruppepolitikk som finnes i Active Directory -domener.
Viktige hensyn:
* Ingen sentralisert administrasjon: I en arbeidsgruppe gjøres administrering av brukerkontoer, sikkerhetspolicyer og delingstillatelser på hver arbeidsstasjon individuelt. Dette gjør det vanskeligere å håndheve jevn sikkerhet i hele nettverket.
* Begrenset sikkerhet: Sammenlignet med et domenemiljø har arbeidsgrupper færre sikkerhetsfunksjoner, noe som gjør dem mer sårbare for sikkerhetstrusler.
Konklusjon:
Kontrollerende tilgang til en individuell arbeidsstasjon i en Windows 2000 arbeidsgruppe er avhengig av lokal konfigurasjon og individuelle arbeidsstasjonsinnstillinger. Denne tilnærmingen krever mer manuell styring og tilbyr mindre sentralisert sikkerhet sammenlignet med et domenebasert miljø.
