Состав сооружений: решетки и песколовки: Решетки – это первое устройство в схеме очистных сооружений. Они представляют...
Папиллярные узоры пальцев рук - маркер спортивных способностей: дерматоглифические признаки формируются на 3-5 месяце беременности, не изменяются в течение жизни...
Топ:
Определение места расположения распределительного центра: Фирма реализует продукцию на рынках сбыта и имеет постоянных поставщиков в разных регионах. Увеличение объема продаж...
Отражение на счетах бухгалтерского учета процесса приобретения: Процесс заготовления представляет систему экономических событий, включающих приобретение организацией у поставщиков сырья...
Интересное:
Финансовый рынок и его значение в управлении денежными потоками на современном этапе: любому предприятию для расширения производства и увеличения прибыли нужны...
Лечение прогрессирующих форм рака: Одним из наиболее важных достижений экспериментальной химиотерапии опухолей, начатой в 60-х и реализованной в 70-х годах, является...
Как мы говорим и как мы слушаем: общение можно сравнить с огромным зонтиком, под которым скрыто все...
Дисциплины:
2017-06-25 | 464 |
5.00
из
|
Заказать работу |
|
|
Карантин фильтрации SID для внешних доверий может повлиять на существующую инфраструктуру Active Directory в следующих двух областях.
При включении карантина фильтрации SID пользователи, использующие данные журнала SID для получения разрешения на доступ к ресурсам в домене-доверителе, не будут больше иметь доступа к этим ресурсам.
При обычном назначении универсальных групп доверенного леса в списки управления доступом (ACL) для общих ресурсов в домене-доверителе карантин фильтрации SID оказывает большое влияние на стратегию управления доступом.
Поскольку универсальные группы должны удовлетворять тем же правилам карантина фильтрации SID, что и другие объекты безопасности (т. е. код SID объекта универсальной группы должен также содержать код домена), необходимо проверить, что все универсальные группы, назначенные для общих ресурсов домена-доверителя, были созданы в доверенном домене.
Если универсальная группа в доверенном лесу не была создана в доверенном домене, то несмотря на то, что ее членами могут быть пользователи доверенного домена, запросы проверки подлинности от членов этой группы отфильтровываются и исключаются.
Таким образом, перед назначением доступа к ресурсам домена-доверителя для пользователей доверенного домена необходимо убедиться, что универсальная группа, в которую входят эти пользователи, была создана в доверенном домене.
|
Отключение карантина фильтрации SID
Хотя это и не рекомендуется, можно отключить карантин фильтрации SID для внешнего доверия с помощью средства Netdom.exe. Карантин фильтрации SID рекомендуется отключать только в следующих ситуациях.
Отключение фильтрации SID могут производить только администраторы домена. Чтобы отключить карантин фильтрации SID для домена-доверителя, в командной строке введите команду со следующим синтаксисом:
Netdom trust имя_домена_доверителя /domain: имя_доверенного_домена /quarantine: No /userD: учетная_запись_администратора_домена /passwordD: пароль_администратора_домена
Чтобы включить карантин фильтрации кодов SID, задайте параметру командной строки /quarantine: значение Yes. Дополнительные сведения о программе Netdom.exe см. в разделе Средства поддержки Active Directory.
Включить и отключить карантин фильтрации SID можно только с доверяющей стороны доверия. Если доверие является двусторонним, то отключить карантин фильтрации SID можно также в доверенном домене, используя учетные данные администратора для доверенного домена и меняя местами значения имя_домена_доверителя и имя_доверенного_домена в синтаксисе командной строки.
Примечания
|
|
|
Общие условия выбора системы дренажа: Система дренажа выбирается в зависимости от характера защищаемого...
Архитектура электронного правительства: Единая архитектура – это методологический подход при создании системы управления государства, который строится...
Механическое удерживание земляных масс: Механическое удерживание земляных масс на склоне обеспечивают контрфорсными сооружениями различных конструкций...
Особенности сооружения опор в сложных условиях: Сооружение ВЛ в районах с суровыми климатическими и тяжелыми геологическими условиями...
© cyberpedia.su 2017-2024 - Не является автором материалов. Исключительное право сохранено за автором текста.
Если вы не хотите, чтобы данный материал был у нас на сайте, перейдите по ссылке: Нарушение авторских прав. Мы поможем в написании вашей работы!