Windows登录--本地登录和域登录

 

登录到本机的过程 

 

1. 用户首先按Ctrl+Alt+Del组合键。 　　

2. Winlogon检测到用户按下SAS键，就调用GINA，由GINA显示登录对话框，以便用户输入账号和密码。 　

3. 用户输入账号和密码，确定后，GINA把信息发送给LSA进行验证。 　　

4. 在用户登录到本机的情况下，LSA会调用Msv1_0.dll这个验证程序包，将用户信息处理后生成密钥，同SAM数据库中存储的密钥进行对比。 　　

5. 如果对比后发现用户有效，SAM会将用户的SID（Security Identifier——安全标识），用户所属用户组的SID，和其他一些相关信息发送给LSA。 　

6. LSA将收到的SID信息创建安全访问令牌，然后将令牌的句柄和登录信息发送给Winlogon.exe。 　

7. Winlogon.exe对用户登录稍作处理后，完成整个登录过程。

所以在GINA中的接口WlxLoggedOutSAS中有：

 

 

登录到域的过程 

登录到域的验证过程，对于不同的验证协议也有不同的验证方法。

如果域控制器是Windows NT 4.0，那么使用的是