Egy W2K domain felépítése
Domain controller (több is lehet)
(Active directory és egyéb szolgáltatások mellett)
- Local Security Authority (LSA)
- minden principal accounttal rendelkezik
- NT file system, access control list
Lokális gépek
- Security Service Provider (SSP) dll
- Összes kriptó alkalmazás (régi is) felé interfész
Szeparált, illékony memóriaterületen!