PAC

When a user logs on, the Local Security Authority Subsystem (LSASS) at the logon server constructs a Privilege Access Certificate, or PAC, for the user.

При регистрации пользователя служба Local Security Authority Subsystem (LSASS) на регистрационном сервере создает для пользователя сертификат привилегий доступа (Privilege Access Certificate — РАС).

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

The KDC puts the PAC into the TGT it sends to the client.

Центр распространения ключей добавляет сертификат привилегий доступа в билет TGT, который передает клиенту.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

This PAC contains the user information necessary to build a local access token for a user at a remote server.

Сертификат привилегий доступа содержит информацию о пользователе, необходимую для создания маркеров локального доступа на удаленных серверах.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

It adds any local privileges and account restrictions and gives the PAC result to the KDC service.

Служба LSA добавляет все локальные привилегии и ограничения, связанные с учетной записью, и возвращает получившийся сертификат РАС центру распространения ключей.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

The Committee accordingly welcomed the decision by PAC unilaterally to suspend the armed struggle on 16 January 1994 and considered this as a contribution towards the holding of free and fair elections in April 1994.

Поэтому Комитет приветствовал принятое ПАК решение в одностороннем порядке приостановить 16 января 1994 года вооруженную борьбу и счел это вкладом в проведение в апреле 1994 года свободных и справедливых выборов.

© Организация Объединенных Наций, 2010 год

http://www.un.org/ 12.02.2011

© United Nations 2010

http://www.un.org/ 12.02.2011

It adds the SID for this group to the original PAC along with any privileges and account restrictions applicable to Ted from the Subsidiary domain.

Идентификатор безопасности этой группы добавляется в оригинальный сертификат привилегий доступа. Кроме этого, в сертификат РАС добавляются все привилегии и ограничения учетной записи, которые относятся к пользователю Ted в домене Subsidiary.

Boswell, William / Inside Windows Server 2003Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.