В предыдущих версиях Windows этот механизм назывался аутентификацией Windows
В предыдущих версиях Windows этот механизм назывался аутентификацией Windows Challenge/Response.Так как Proxy Server 2.0 изначально создавался для работы в Windows NT 4.0. загрузите с адреса http://www.microsoft.eom/proxy/nустановите обновление, позволяющее настроить его для работы с ActiveDirectory.Выработка решенияПри проектировании доступа в Интернет на основе учетных записейвключите следующие проектные решения (табл. 15-5).Табл, 15-5. Ограничение пользователям доступа в ИнтернетДля Включите в проектРазрешения доступав Интернет всемпользователямУпрощения процессапредоставления правработы с протоколамиИ нтернетаРазличения пользователей, подключающихся к службампрокси-сервераВыбора, кто можетпользоваться службойWeb ProxyВыбора, кто можетпользоваться службойWinSock ProxvЗадайте анонимную аутентификацию и ненастраивайте списки ACL для проке и-служб.Разрешите группе Users домена использоватьлюбой протокол, поддерживаемый проксислужбами, и любой доступный механизмаутентификации.Если прокси-сервер установлен на контроллередомена, создайте в этом домене локальные группыдля каждого уровня доступа к протоколамИнтернета.Если прокси-сервер установлен на рядовом идиизолированном сервере, создайте в локальнойБД безопасности локальные группы для каждогоуровня доступа к протоколам Интернета.Создайте глобальные группы в каждом домене,который предоставляет пользователям доступ вИнтернет.Поместите глобальные группы в локальные группы домена или в предварительно созданныелокальные группы,Спланируйте механизмы аутентификации дляСпланируйте механизмы аутентификации для
Опубликовал vovan666
March 27 2013 10:57:27 ·
0 Комментариев ·
3058 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.