简介：本文阐述了DIMS证书漫游的工作原理。通过与其它微软PKI证书漫游方案的比较，说明如何配置以及如何在Windows域环境中最好地加以利用。
简介：UAC已经有很多负面消息了，但是它在帮助保护环境方面是一项非常好的技术。在提升请求期间，OTS提升允许管理员键入凭证来提供凭证。默认情况下，在您使用OTS时，会在独立的、安全的桌面上输入您的凭证，阻止与其它桌面的交互，使应用程序更难受到干扰（但不是不可能的）。
在域中漫游——PKI凭证漫游使用户可以在域中的任何工作站上访问他们的私有密钥和证书
我为用户访问控制（UAC）使用了即时权限提升（over—the—shoulder，OTS）．但是我很担心恶意软件通过伪造UAC屏幕来偷取我的凭证。我能做些什么？
