基于活动目录的访问控制系统设计

针对大规模企业管理信息系统 ,活动目录通过“A -G -U -DL -P”的访问控制策略 ,可根据需求 ,灵活地委派权限 ,安全地验证身份 ,集中管理 ,方便系统的访问控制管理 .各个域之间通过互相传递信任 ,可实施不同的域级策略 ,允许对系统的共享资源及外部域用户进行管理控制 。