• Если RAS-сервер Windows NT 4.0 подключают к контроллеру домена Windows 2000, аутентификации произойдет или не произойдет в зависимости от состава группы безопасности Pre-Windows2000 Compatible Access (Пред-Windows 2000 доступ). Если она содержит группу Everyone (Все), аутентификация произойдет, таккак участники группы безопасности Pre-Windows 2000 CompatibleAccess вправе запросить у контроллера домена NULL-сеанс. Еслив ней нет группы Everyone, попытка аутентификации будет отклонена.Состав группы безопасности Pre-Windows 2000 Compatible Accessопределяется пользователем, создающим новый домен в лесу. В ходеработы с мастером установки Active Directory (Dcpromo.exe) вас спрашивают, хотите ли вы обеспечить поддержку для RAS-серверов WindowsNT 4.0. Если вы включите эту поддержку, группа Everyone добавляется в состав группы безопасности Pre-Windows 2000 CompatibleAccess.Вы можете добавить группу Everyone в группу безопасности Pre-Windows 2000 Compatible Access, выполнив команду NET LOCALGROUP«PRE-WINDOWS 2000 COMPATIBLE ACCESS»/ADDEVERYONE. Нельзя добавить группу Everyone в локальную группудомена из консоли Active Directory Users And Computers.Поскольку небезопасные запросы к Active Directory нежелательны, ваш план миграции должен включать предварительный переходсерверов удаленного доступа на Windows 2000. Когда все они будутобновлены до Windows 2000, удалите группу Everyone из состава PreWindows 2000 Compatible Access.Выработка решенияЕсли в сети существуют RAS-серверы Windows NT 4.
Опубликовал vovan666
March 27 2013 10:43:23 ·
0 Комментариев ·
3537 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
