Я проводил часы за часами, пытаясь изучить и понять аутентификацию Windows, Kerberos, SPN и ограниченное делегирование в IIS 7.5. Одна вещь, которую я просто не понимаю, это то, почему «рискованно» оставлять делегирование включенным (то есть не отключать делегирование для чувствительных учетных...
Всю свою занудную жизнь я имел дело с этим ограничением доменов Windows Логин - консоль Интегрированная аутентификация к чему-либо (обычно веб-приложение) Мои учетные данные не могут быть перемещены на другой сервер (например, в базу данных или файловую систему). Они должны доверять машине 2. Есть...
Когда работает: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Я получаю эту ошибку на клиенте: mount.nfs4: access denied by server while mounting sol.domain.com:/ А на сервере системные журналы читаю UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM for...
Кто-нибудь знает, что означают разные провайдеры аутентификации Windows для IIS7. Есть 3 доступных провайдера NTLM вести переговоры Согласование: Kerberos NTLM довольно очевиден, я думаю, что его NTLM и Negotiate - это то, что Kerberos, если так, то что такое Negotiate:...
Пользователи начали жаловаться на медленную скорость сети, поэтому я запустил Wireshark. Сделал некоторую проверку и обнаружил, что многие ПК отправляют пакеты, подобные следующим (скриншот): Я размыл текст для имени пользователя, имени компьютера и имени домена (так как оно соответствует имени...
Где я могу увидеть настройки в домене, если я включил «неограниченное делегирование» с помощью команды ниже? netdom.exe trust fabrikam.com /domain:contoso.com