Аутентификация устаревших клиентских системдоступную форму аутентификации
Аутентификация устаревших клиентских системдоступную форму аутентификации. Для повышения уровня аутентификации вам нужно включить следующие пункты в проектированиепроцесса аутентификации.• Установите DSClient на все клиентские системы с Windows9x/NT 4.O.Это позволяет использовать не только аутентификацию NTLMv2, нои сайты, что снижает зависимость от РОС.• Убедитесь, что на всех клиентах Windows NT 4,0 установлен последний пакет исправлений. Функциональность NTLMv2 появилась в S P4.• Разработайте план внедрения DSClient и всех обновлений реестра,которые должны быть выполнены на клиентских компьютерах.• Если на всех клиентских компьютерах был установлен DSClient,задайте параметр LMCompatibilityLevel на серверах, чтобы ониприменяли только NTLMv2.• Замените или обновите старые клиентские системы в сети, не поддерживающие NTLMv2.Внедрение решенияВо всех офисах Market Florist есть устаревшие клиентские системы.Согласно текущей конфигурацией сети они по умолчанию используют менее безопасные механизмы аутентификации.В план безопасности аутентификации Market Florist нужно включить такие пункты.• Разработать план установки DSClient на все клиентские компьютеры Windows 9x/NT 4.0. DSClient позволяет локально изменятьпароль и использовать протокол аутентификации NTLMv2. 8 результате повышается производительность и стойкость к взломуустаревших клиентских систем.• Убедиться, что все требуемые параметры реестра распространяются на клиенты Windows 9x/NT 4.0. Это гарантирует, что клиентыбудут использовать NTLMv2, а не LM или NTLM.будут использовать NTLMv2, а не LM или NTLM.
Опубликовал vovan666
March 26 2013 13:23:48 ·
0 Комментариев ·
3490 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.