授权和访问控制技术架构 Windows Server 2003中使用的授权和访问控制模型基于以下概念: 基于用户的授权 用户启动的每个应用程序都在该用户的安全上下文中运行,而不是在应用程序的安全上下文中运行。应用程序还可以在受限制的安全上下文中运行,与用户的安全上下文相比,权限更少,访问受限更多。 对安全对象的自主访问 拥有安全对象的用户可以控制谁有权使用它以及以何种方式使用它。对象的所有者可以授予对特定用户或用户组的不同类型访问权限。所有者还可以允许或拒绝其他用户访问某些类型的对象以及整个对象