Các cuộc tấn công, lây nhiễm mã độc gần đây hầu hết được tin tặc khai thác lỗ hổng tiềm ẩn trên máy tính người dùng không được bảo mật. Vấn đề đặt ra đối với người quản trị là làm thế nào để bảo vệ hàng trăm máy tính người dùng trong tổ chức tránh khỏi các nguy cơ mất an ninh an toàn đó. Một công nghệ không hề mới của Microsoft nhưng ít được các doanh nghiệp Việt Nam ứng dụng đó là Domain Controller. | ỨNG DỤNG CÔNG NGHỆ DOMAIN CONTROLLER BẢO MẬT MÁY TÍNH NGƯỜI DÙNG ThS. Nguyễn Thị Xuân Tổ NCPT An toàn thông tin Tóm tắt Các cuộc tấn công lây nhiễm mã độc gần đây hầu hết được tin tặc khai thác lỗ hổng tiềm ẩn trên máy tính người dùng không được bảo mật. Vấn đề đặt ra đối với người quản trị là làm thế nào để bảo vệ hàng trăm máy tính người dùng trong tổ chức tránh khỏi các nguy cơ mất an ninh an toàn đó. Một công nghệ không hề mới của Microsoft nhưng ít được các doanh nghiệp Việt Nam ứng dụng đó là Domain Controller. Mô hình Domain Controller cho phép quản lý tập trung các đối tượng tham gia vào mạng nhằm mục đích xác thực chính xác đối tượng computer user thiết lập các chính sách về bảo mật triển khai phần mềm bản vá lỗ hổng từ xa một cách nhanh chóng. 1. GIỚI THIỆU Tài nguyên trên mạng Windows được bảo vệ bởi các Danh sách điều khiển truy cập Domain miền hay vùng là một khái - ACL Access Control List . Một ACL là niệm quan trọng trong mạng Window một danh sách chỉ rõ ai có quyền làm gì. Khi domain là tập hợp các tài khoản người dùng người dùng cố gắng truy cập tài nguyên họ user và tài khoản máy tính computer được đưa ra nhận dạng của mình cho máy chủ nhóm lại với nhau để quản lý một cách tập chứa tài nguyên đó. Máy chủ sẽ kiểm tra để trung và công việc quản lý là dành cho chắc chắn rằng nhân dạng người dùng này đã domain controller bộ điều khiển miền nhằm được thẩm định sau đó tham chiếu chéo đến giúp việc khai thác tài nguyên trở nên dễ ACL để xem người dùng có quyền làm gì dàng và bảo mật hơn. Mặt khác thông qua Active Directory Trong mạng ngang hàng các máy trạm Database người quản trị cũng có thể triển có chức năng như những hệ thống độc lập và khai các ứng dụng tới các máy trạm một cách tài khoản người dùng hay gọi là tài khoản tự động và nhanh chóng. người dùng cục bộ không thể điều khiển truy cập được tài nguyên mạng chúng chỉ truy 2. CÁC KHÁI NIỆM LIÊN QUAN cập và khai thác được trên máy cục bộ. Vì a Domain vậy Domain là một phát kiến được đưa ra để .
