Overzicht van Windows-authenticatie

Van toepassing op: Windows 8.1, Windows Server 2012 R2, Windows Server 2012

In dit navigatieonderwerp voor IT-professionals vindt u een lijst met documentatiebronnen voor Windows-authenticatie en aanmeldingstechnologieën, zoals productevaluatie, Aan de slag-handleidingen, procedures, ontwerp- en implementatiehandleidingen, technische naslaginformatie en naslaginformatie over opdrachten.

Functiebeschrijving

Authenticatie is een proces voor het controleren van de identiteit van een object, service of persoon. Wanneer u een object verifieert, is het doel te bepalen of het object echt is. Verifieert u een service of persoon, dan is het doel te bepalen of de opgegeven referenties echt zijn.

Als authenticatie in een netwerkcontext wordt toegepast, gaat het om het bewijzen van de identiteit aan een netwerktoepassing of bron. Meestal wordt de identiteit bewezen door middel van een cryptografische bewerking die gebruikmaakt van een sleutel die alleen de gebruiker kent, net als bij de openbare-sleutelcryptografie, of een gedeelde sleutel. Aan de serverzijde van de authenticatie-uitwisseling worden de ondertekende gegevens vergeleken met een bekende cryptografische sleutel om de authenticatiepoging te valideren.

Het opslaan van de cryptografische sleutels op een beveiligde centrale locatie maken het authenticatieproces schaalbaar en bruikbaar. Active Directory Domain Services is de aanbevolen en de standaardtechnologie voor het opslaan van identiteitsgegevens (inclusief de cryptografische sleutels die de referenties van de gebruikers zijn). Active Directory is vereist voor standaard NTLM- en Kerberos-implementaties.

Authenticatietechnieken variëren van een eenvoudige aanmelding waarmee gebruikers worden geïdentificeerd op basis van iets wat alleen de gebruiker weet, zoals een wachtwoord, tot krachtigere beveiligingsmechanismen die gebruikmaken van iets wat de gebruiker heeft, zoals tokens, certificaten voor openbare sleutels en biometrie. In een zakelijke omgeving hebben services of gebruikers mogelijk toegang tot meerdere toepassingen of bronnen op veel verschillende soorten servers binnen één locatie of op meerdere locaties. Daarom moet authenticatie omgevingen voor andere platforms en voor andere Windows-besturingssystemen ondersteunen.

Het Windows-besturingssysteem implementeert een standaardset authenticatieprotocollen, waaronder Kerberos, NTLM, Transport Layer Security/Secure Sockets Layer (TLS/SSL) en Digest, als onderdeel van een uitbreidbare architectuur. Bovendien worden sommige protocollen gecombineerd tot authenticatiepakketten zoals Negotiate en Credential Security Support Provider. Met deze protocollen en pakketten wordt de authenticatie van gebruikers, computers en services ingeschakeld; met het authenticatieproces krijgen gebruikers en services vervolgens op een veilige manier toegang tot bronnen.

Voor meer informatie over Windows-authenticatie, inclusief

• Verschillen in de Windows-verificatie tussen Windows-besturingssystemen

• Concepten van Windows-verificatie

• Aanmelding scenario's voor Windows

• Windows-verificatie-architectuur

• Architectuur van interface voor provider van beveiligingsondersteuning

• Referenties processen in Windows-verificatie

• Instellingen voor Groepsbeleid in Windows-verificatie gebruikt

gaat u naar Windows-verificatie technisch overzicht.

Praktische toepassingen

Windows-authenticatie wordt gebruikt om te controleren of de informatie afkomstig is van een betrouwbare bron, of dit nu een persoon of een computerobject is, zoals een andere computer. Windows biedt veel verschillende methoden om dit doel te bereiken. Deze worden hieronder beschreven.

Softwarevereisten

Windows-verificatie is ontworpen voor compatibiliteit met eerdere versies van het Windows-besturingssysteem. De verbeteringen van elke versie zijn echter niet altijd van toepassing op eerdere versies. Raadpleeg voor meer informatie de documentatie over de specifieke functies.

Serverbeheergegevens

Veel authenticatiefuncties kunnen worden geconfigureerd met groepsbeleid. Deze functie kan worden geïnstalleerd met Serverbeheer. De functie Windows Biometric Framework wordt geïnstalleerd met Serverbeheer. Andere serverfuncties die afhankelijk zijn van authenticatiemethoden, zoals Web Server (IIS) en Active Directory Domain Services, kunnen ook worden geïnstalleerd met Serverbeheer.

Verwante bronnen