La gama de sistemas operativos Windows que ofrece funcionalidad ACL inicio con Windows NT. La funcionalidad se desarrolló y fue incluido en otros sistemas operativos Windows , incluyendo Windows XP , Windows 2000 y Windows Server 2003. Hoy , ACL permite un acceso seguro , no sólo de las impresoras , sino también de recursos compartidos de red , archivos y directorios y objetos del kernel.
ACL Capas
listas de control de acceso
seguridad se componen de las entradas de control de acceso , y ACE define los permisos basados en objetos . Una impresora es un objeto , para mantener intacta la seguridad, ACE determina los derechos que se permiten o deniegan . Estas entradas se ocupan con dos niveles de seguridad. El primer nivel se centra en los permisos NTFS que están destinados principalmente para archivos y carpetas, y están diseñados para soportar las estructuras de archivos complejos. El segundo nivel se centra en " Compartir " permisos que están destinados específicamente para usuarios que comparten los recursos de red, como una impresora.
ACL permisos de impresoras
ACL ofrece un número estándar de permisos que se pueden aplicar a las impresoras . De forma predeterminada , el primer nivel de permiso es el " todos" permiso de grupo , en el que todo el mundo está autorizado a imprimir . En el segundo nivel de permisos , algunos usuarios se les asigna el papel de la gestión de las distintas funciones de la impresora. Algunas de estas funciones incluyen el reinicio y la pausa de la impresora , la modificación de propiedades de la impresora y la creación de diferentes permisos de impresión . El tercer nivel de funciones permite a algunos usuarios la tarea de gestión de los documentos . Este acceso limitado permite a los usuarios reiniciar , cancelar, pausar y reanudar el orden en que los documentos se envían a la impresora.
Aplicación de ACL impresora Permisos
impresora ACL permisos pueden ser utilizados por los diferentes tipos de grupos de seguridad de usuario . Estos grupos se caracterizan a menudo a través de su papel , el perfil y derechos . Los " grupos de equipos locales" administrar los permisos de impresora ACL que se limitan a la computadora local. Los " grupos globales " manejan los usuarios que requieren acceso a la red similar. Los "Grupos locales de dominio " tienen el propósito de asignar permisos a los recursos que se encuentran en el mismo dominio que el grupo local de dominio especificado . Finalmente, hay los " grupos universales " que se utilizan específicamente en varios árboles de dominio que contienen un catálogo global.