inf и Hisecdc.inf) предлагают повышенную безопасность сверх шаблонов Secure для более надежной защиты сети.Если шаблон Secure применяет в файловых сеансах только протокол NTLM, High Secure применяет уже исключительно NTLMv2.Кроме того, сервер, настроенный по шаблону High Secure, будетигнорировать все запросы аутентификации LAN Manager и NTLM.Внедрение шаблонов High Secure может помешать устаревшим клиентским системам Windows работать в сети. Внедряйте их,только если на всех клиентских компьютерах — Windows 2000.Сравнение параметров Secure и High SecureНиже приведены различия между шаблонами Secure и HighSecttre (табл. 8-4).Защита компьютеров под управлением Windows 2000г: = (продолжение)Табл. 8-4. Сравнение шаблонов Secure и High SecureПараметр Шаблон Secure Шаблон High Security(Seeuredc.inf) (Hiseedc.inf)Additional restric- He разжигать пере- Нет доступа без явногоtions for siiony- числение учетных за- разрешения анонимногогпош connections писей SAM и общих доступа(Дошзлннтелыше ресурсе®ограничения дляанонимных: подключений)Clear virtual ше- Отключен Включентогу pagefile whensystem sltuts down(Очистка страничного файла виртуальной памятипри завершенииработы)Digitally sign client Отключен Включенcommynieattons(always) [Использовать цифровуюиошгаеъ со стороныклиента (всегда)]Digitally sign client Включен Включенcommunications{wbett possible) ?Йсдояьзовать цифровую подпись состороны клиента(по возможности)]Digitally sign server Отключен Включенcommunications(always) [Использовать цифровую подпись со стороны(always) [Использовать цифровую подпись со стороны
Опубликовал vovan666
March 27 2013 10:23:36 ·
0 Комментариев ·
2570 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.