Переход с системы Windows NT 4.0 на Windows 2000
Безопасность
| Возможность | Сервер Windows NT Server 4.0 | Сервер Windows 2000 Server |
|---|---|---|
|
Рассчитана на соответствие безопасности класса C2. Безопасность класса C2 в том виде, в котором она определена стандартами США сертификации безопасности, общепризнана как безопасность наивысшего уровня для наиболее распространенных операционных систем для предприятий. |
Да |
Да |
|
Интерфейс шифрования Crypto API. Обеспечивает приложениям на базе Windows доступ к функциям шифрования, открытым ключам, управлению учетными данными и функциям проверки сертификатов. |
Да |
Да |
|
Набор средств настройки безопасности (SCTS). Снижает расходы, связанные с настройкой и анализом безопасности в сетях на базе Windows. В системе Windows 2000 для задания и периодического обновления настроек безопасности используется групповая политика. |
Да |
Улучшено |
|
Инфраструктура открытого ключа (PKI). Центр сертификации является критической частью инфраструктуры открытого ключа, позволяющей клиентам выдавать своим пользователям собственные сертификаты x.509 для использования таких функций структуры PKI, как проверка подлинности на базе сертификата, поддержка стандарта IPSEC, безопасная электронная почта и т.д. Интеграция со службой Active Directory упрощает среду работы пользователя. |
Да |
Улучшено |
|
Поддержка смарт-карт. Поддержка входа в систему посредством новейшей технологии смарт-карт для усиленной проверки подлинности при доступе к важным ресурсам. |
Новое |
|
|
Проверка подлинности Kerberos. Полная поддержка протокола Kerberos версии 5 обеспечивает быстрый и единый доступ к ресурсам Windows, а также к другим средам, поддерживающим этот протокол. |
Новое |
|
|
Интеграция службы Active Directory. Интеграция службы Active Directory с нижележащей инфраструктурой безопасности создает центральный пункт управления пользователями, компьютерами и устройствами с точки зрения безопасности, что облегчает управление системой Windows 2000. |
Новое |
|
|
Управление групповой политикой PKI. Центральное управление политиками инфраструктуры PKI в масштабе домена. Указывает, какому центру сертификации будет доверять клиент, распределяет новые корневые сертификаты, корректирует политику IPSEC или определяет, требуется ли от пользователя смарт-карта при входе в конкретную систему. |
Новое |
|
|
Отображение сертификатов. Отображает сертификаты x.509 на учетные записи пользователей в каталоге для проверки подлинности пользователя, использующего сертификат, и для его входа в систему с использованием соответствующей учетной записи. Это исключительно полезно при осуществлении коммерческой деятельности в Интернете или для работы с партнерами по экстрасети. |
Новое |
