Историки об Елизавете Петровне: Елизавета попала между двумя встречными культурными течениями, воспитывалась среди новых европейских веяний и преданий...
Своеобразие русской архитектуры: Основной материал – дерево – быстрота постройки, но недолговечность и необходимость деления...
Топ:
Марксистская теория происхождения государства: По мнению Маркса и Энгельса, в основе развития общества, происходящих в нем изменений лежит...
Характеристика АТП и сварочно-жестяницкого участка: Транспорт в настоящее время является одной из важнейших отраслей народного хозяйства...
Интересное:
Отражение на счетах бухгалтерского учета процесса приобретения: Процесс заготовления представляет систему экономических событий, включающих приобретение организацией у поставщиков сырья...
Инженерная защита территорий, зданий и сооружений от опасных геологических процессов: Изучение оползневых явлений, оценка устойчивости склонов и проектирование противооползневых сооружений — актуальнейшие задачи, стоящие перед отечественными...
Лечение прогрессирующих форм рака: Одним из наиболее важных достижений экспериментальной химиотерапии опухолей, начатой в 60-х и реализованной в 70-х годах, является...
Дисциплины:
2017-06-25 | 469 |
5.00
из
|
Заказать работу |
Карантин фильтрации SID для внешних доверий может повлиять на существующую инфраструктуру Active Directory в следующих двух областях.
При включении карантина фильтрации SID пользователи, использующие данные журнала SID для получения разрешения на доступ к ресурсам в домене-доверителе, не будут больше иметь доступа к этим ресурсам.
При обычном назначении универсальных групп доверенного леса в списки управления доступом (ACL) для общих ресурсов в домене-доверителе карантин фильтрации SID оказывает большое влияние на стратегию управления доступом.
Поскольку универсальные группы должны удовлетворять тем же правилам карантина фильтрации SID, что и другие объекты безопасности (т. е. код SID объекта универсальной группы должен также содержать код домена), необходимо проверить, что все универсальные группы, назначенные для общих ресурсов домена-доверителя, были созданы в доверенном домене.
Если универсальная группа в доверенном лесу не была создана в доверенном домене, то несмотря на то, что ее членами могут быть пользователи доверенного домена, запросы проверки подлинности от членов этой группы отфильтровываются и исключаются.
Таким образом, перед назначением доступа к ресурсам домена-доверителя для пользователей доверенного домена необходимо убедиться, что универсальная группа, в которую входят эти пользователи, была создана в доверенном домене.
Отключение карантина фильтрации SID
Хотя это и не рекомендуется, можно отключить карантин фильтрации SID для внешнего доверия с помощью средства Netdom.exe. Карантин фильтрации SID рекомендуется отключать только в следующих ситуациях.
Отключение фильтрации SID могут производить только администраторы домена. Чтобы отключить карантин фильтрации SID для домена-доверителя, в командной строке введите команду со следующим синтаксисом:
Netdom trust имя_домена_доверителя /domain: имя_доверенного_домена /quarantine: No /userD: учетная_запись_администратора_домена /passwordD: пароль_администратора_домена
Чтобы включить карантин фильтрации кодов SID, задайте параметру командной строки /quarantine: значение Yes. Дополнительные сведения о программе Netdom.exe см. в разделе Средства поддержки Active Directory.
Включить и отключить карантин фильтрации SID можно только с доверяющей стороны доверия. Если доверие является двусторонним, то отключить карантин фильтрации SID можно также в доверенном домене, используя учетные данные администратора для доверенного домена и меняя местами значения имя_домена_доверителя и имя_доверенного_домена в синтаксисе командной строки.
Примечания
Двойное оплодотворение у цветковых растений: Оплодотворение - это процесс слияния мужской и женской половых клеток с образованием зиготы...
Археология об основании Рима: Новые раскопки проясняют и такой острый дискуссионный вопрос, как дата самого возникновения Рима...
Наброски и зарисовки растений, плодов, цветов: Освоить конструктивное построение структуры дерева через зарисовки отдельных деревьев, группы деревьев...
Папиллярные узоры пальцев рук - маркер спортивных способностей: дерматоглифические признаки формируются на 3-5 месяце беременности, не изменяются в течение жизни...
© cyberpedia.su 2017-2024 - Не является автором материалов. Исключительное право сохранено за автором текста.
Если вы не хотите, чтобы данный материал был у нас на сайте, перейдите по ссылке: Нарушение авторских прав. Мы поможем в написании вашей работы!