Każdy nowy użytkownik, zarówno lokalny, jak i domenowy, jest identyfikowany za pomocą automatycznie utworzonego identyfikatora SID (Security Identifier). Gdy konto użytkownika zostaje usunięte, usuwa się również jego identyfikator. Utworzenie konta o tej samej nazwie co usunięty użytkownik powoduje utworzenie nowego identyfikatora SID (dla systemu będzie to inny użytkownik – inny identyfikator SID).

Jednym z głównych zadań administratora jest zarządzanie kontami użytkowników i grup. Konta użytkowników pozwalają na logowanie się indywidualnych użytkowników do zasobów sieciowych, a konta grupowe – na zarządzanie wieloma użytkownikami jednocześnie. Uprawnienia mają zapewnić bezpieczeństwo w systemie, ale jednocześnie umożliwić wykonywanie zadań.

Podstawowymi składnikami bezpieczeństwa w Windows Server są:

1. uwierzytelnianie użytkowników – składa się z dwóch faz:

• • interaktywnego logowania – podczas logowania na lokalnym komputerze sprawdza tożsamość i nadaje lub odmawia dostępu do usługi Active Directory;
  • uwierzytelniania sieciowego – uprawnienia użytkownika są sprawdzane podczas każdej próby korzystania z zasobu sieciowego. W Windows Server do uwierzytelnienia sieciowego jest wykorzystywany protokół Kerberos.

2. kontrola dostępu