De logische eenheid van computers die dezelfde beveiligingsdatabase deelt, is een domein .
Dit is waarom:
* domeinen: In een computernetwerk is een domein een logische groepering van computers en bronnen die een gemeenschappelijk beveiligingsbeleid delen. Dit betekent dat ze allemaal dezelfde beveiligingsdatabase gebruiken om gebruikersaccounts, toegangsmachtigingen en andere beveiligingsinstellingen te beheren.
* beveiligingsdatabase: Deze database slaat cruciale informatie op over gebruikers, hun privileges en de bronnen waartoe ze toegang hebben. Het is een gecentraliseerd punt van controle voor beveiliging binnen het domein.
Voorbeeld:
Stel je een bedrijf voor met twee afdelingen, "marketing" en "verkoop". Ze kunnen worden georganiseerd in twee domeinen:"Marketingdomain" en "SalesDomain." Elk domein heeft zijn eigen beveiligingsdatabase, wat betekent:
* Gebruikers in "Marketingdomain" kunnen alleen toegang krijgen tot bronnen die zijn gedefinieerd in de beveiligingsdatabase van dat domein.
* Gebruikers in "SalesDomain" hebben alleen toegang tot bronnen die zijn gedefinieerd in de beveiligingsdatabase van dat domein.
Dit zorgt voor granulair beveiligingsbeheer en voorkomt ongeautoriseerde toegang tot gevoelige informatie op verschillende afdelingen. |