Služba Server pro systém souborů NFS používá popisovač zabezpečení při implementaci přístupových oprávnění systému souborů NFS (Network File System). Popisovač zabezpečení je struktura, která řídí přiřazování zabezpečení v systému Windows. Popisovač zabezpečení obsahuje následující součásti:
-
Vlastník souboru,
-
Skupina souborů,
-
Volitelný seznam řízení přístupu (DACL),
-
Systémový seznam řízení přístupu (SACL).
 | Poznámka |
|
Seznam SACL se používá pro auditování a nemá vliv na oprávnění pro soubory. |
V rámci popisovače zabezpečení vlastník souboru a skupina odkazují na identifikátory zabezpečení (SID). Identifikátor SID lze považovat za vnitřní znázornění jednotlivého uživatele nebo skupiny. Základním důvodem pro použití identifikátorů SID je rozlišení mezi účty různých domén, které sdílí stejný název účtu. I když jsou názvy totožné, představují různé účty, a proto jim pro stejný soubor mohou být udělena různá oprávnění.