определена данная политика. Параметры политики Kerberos, доступные в политике учетных записей, таковы.• Enforce User Logon Restrictions (Принудительное ограничение входапользователей) — каждый раз при запросе на выдачу билета службы Kerberos будет проверяться, не заблокирована ли учетная запись. Это не позволит записи, заблокированной администратором.получить дополнительные билеты служб.• Maximum Lifetime For Service Ticket (Максимальный срок жизнибилета службы) — время хранения билета служб в кэше, по истечении которого служба должна получить новый сеансовый билет илиобновить имеющийся.• Maximum Lifetime For User Ticket (Максимальный срок жизни билета пользователя) — максимальное время жизни для пользовательского билета, выданного протоколом Kerberos учетной записи. Поистечении этого времени билет удаляется из кэша билетов данного пользователя.• Maximum Lifetime For User Ticket Renewal (Максимальный срокжизни для возобновления билета пользователя) - максимальное время, в течение которого пользовательский билет можно возобновить. По истечении этого времени следует получить новый билетпользователя из центра распределения ключей (Key DistributionCenter, KDC).• Maximum Tolerance For Computer Clock Synchronization (Максимальная погрешность синхронизации часов компьютера) задает допустимую разницу показаний часов клиентского компьютера с часамисервера. Протокол Kerberos использует штампы времени для предотвращения атак повтора. Если разница показаний часов превышает допустимый порог, аутентификация не удастся.сервера. Протокол Kerberos использует штампы времени для предотвращения атак повтора. Если разница показаний часов превышает допустимый порог, аутентификация не удастся.
Опубликовал vovan666
March 26 2013 13:16:10 ·
0 Комментариев ·
3725 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
