Операционные системы, среды и оболочки. Макаренко С.И. - 171 стр.

чтобы программно назначать и отзывать привилегии, необходимо применять
функции LSA.
     Локальная политика безопасности системы означает наличие набора
глобальных сведений о защите, например, о том, какие пользователи имеют
право на доступ в систему, а также о том, какими они обладают правами.
Поэтому говорят, что каждая система, в рамках которой действует
совокупность пользователей, обладающих определенными привилегиями в
отношении данной системы, является объектом политики безопасности.
Объект политики используется для контроля базы данных LSA. Каждая
система имеет только один объект политики, который создается
администратором     LSA    во    время    загрузки   и    защищен    от
несанкционированного доступа со стороны приложений.
     Управление привилегиями пользователей включает в себя задачи
перечисления, задания, удаления, выключение привилегий и ряд других.




                                  171