Экономическая информатика-стр.199

Загрузка в безопасном режиме позволяет администратору проверить корректность любых драйверов. В процессе проверки администратор изменяет заданные по умолчанию значения параметров ключей драйверов и служб в определяющих их ветвях Реестра конфигурации.

Другим инструментом восстановления системы является Консоль восстановления (Recovery Consol), использующаяся при выполнении загрузки с компакт-диска или с загрузочных дискет с целью восстановления системы или замены поврежденных файлов ядра системы. Консоль восстановления предоставляет допуск к набору команд для управления драйверами и некоторыми службами, имеющими отношение к загрузке системы.

Внесены значительные изменения, связанные с организацией системы безопасности, файловой системы, службы каталогов, доменной архитектуры, администрирования, взаимодействия с другими сетями.

Система безопасности в Windows 2000 реализована на основе распределенной защиты за счет следующих возможностей:

• обеспечения быстрого и единого доступа, основанного на стандартах по протоколу Kerberos1 версии 5 к ресурсам Windows и ресурсам других сред, поддерживающих этот протокол. Протокол Kerberos предусматривает безопасный способ передачи по сети сеансового ключа шифрования, содержащего основную информацию для аутентификации пользователя, что особенно важно при работе с Интернетом или другими сетями;

•    реализации протокола Kerberos на основе открытого стандарта (RFC 1510), что позволяет осуществлять межсетевую аутентификацию между ОС Windows 2000 и другими ОС, отвечающими требованиям этого стандарта;

•    использования новой службы Kerberos Key Distribution (KDS) для установления подлинности клиента и ресурса. KDS, устанавливаемая одновременно с активной службой каталога, на основе анализа аутентификационных сведений пользователя (вводимых им при регистрации - с одной стороны и хранящихся в AD - с другой) генерирует разрешение на доступ к запрашиваемому ресурсу;