Состав сооружений: решетки и песколовки: Решетки – это первое устройство в схеме очистных сооружений. Они представляют...
Поперечные профили набережных и береговой полосы: На городских территориях берегоукрепление проектируют с учетом технических и экономических требований, но особое значение придают эстетическим...
Топ:
Характеристика АТП и сварочно-жестяницкого участка: Транспорт в настоящее время является одной из важнейших отраслей народного хозяйства...
Процедура выполнения команд. Рабочий цикл процессора: Функционирование процессора в основном состоит из повторяющихся рабочих циклов, каждый из которых соответствует...
Выпускная квалификационная работа: Основная часть ВКР, как правило, состоит из двух-трех глав, каждая из которых, в свою очередь...
Интересное:
Наиболее распространенные виды рака: Раковая опухоль — это самостоятельное новообразование, которое может возникнуть и от повышенного давления...
Национальное богатство страны и его составляющие: для оценки элементов национального богатства используются...
Уполаживание и террасирование склонов: Если глубина оврага более 5 м необходимо устройство берм. Варианты использования оврагов для градостроительных целей...
Дисциплины:
2017-06-25 | 476 |
5.00
из
|
Заказать работу |
|
|
Карантин фильтрации SID для внешних доверий может повлиять на существующую инфраструктуру Active Directory в следующих двух областях.
При включении карантина фильтрации SID пользователи, использующие данные журнала SID для получения разрешения на доступ к ресурсам в домене-доверителе, не будут больше иметь доступа к этим ресурсам.
При обычном назначении универсальных групп доверенного леса в списки управления доступом (ACL) для общих ресурсов в домене-доверителе карантин фильтрации SID оказывает большое влияние на стратегию управления доступом.
Поскольку универсальные группы должны удовлетворять тем же правилам карантина фильтрации SID, что и другие объекты безопасности (т. е. код SID объекта универсальной группы должен также содержать код домена), необходимо проверить, что все универсальные группы, назначенные для общих ресурсов домена-доверителя, были созданы в доверенном домене.
Если универсальная группа в доверенном лесу не была создана в доверенном домене, то несмотря на то, что ее членами могут быть пользователи доверенного домена, запросы проверки подлинности от членов этой группы отфильтровываются и исключаются.
Таким образом, перед назначением доступа к ресурсам домена-доверителя для пользователей доверенного домена необходимо убедиться, что универсальная группа, в которую входят эти пользователи, была создана в доверенном домене.
|
Отключение карантина фильтрации SID
Хотя это и не рекомендуется, можно отключить карантин фильтрации SID для внешнего доверия с помощью средства Netdom.exe. Карантин фильтрации SID рекомендуется отключать только в следующих ситуациях.
Отключение фильтрации SID могут производить только администраторы домена. Чтобы отключить карантин фильтрации SID для домена-доверителя, в командной строке введите команду со следующим синтаксисом:
Netdom trust имя_домена_доверителя /domain: имя_доверенного_домена /quarantine: No /userD: учетная_запись_администратора_домена /passwordD: пароль_администратора_домена
Чтобы включить карантин фильтрации кодов SID, задайте параметру командной строки /quarantine: значение Yes. Дополнительные сведения о программе Netdom.exe см. в разделе Средства поддержки Active Directory.
Включить и отключить карантин фильтрации SID можно только с доверяющей стороны доверия. Если доверие является двусторонним, то отключить карантин фильтрации SID можно также в доверенном домене, используя учетные данные администратора для доверенного домена и меняя местами значения имя_домена_доверителя и имя_доверенного_домена в синтаксисе командной строки.
Примечания
|
|
|
Состав сооружений: решетки и песколовки: Решетки – это первое устройство в схеме очистных сооружений. Они представляют...
Организация стока поверхностных вод: Наибольшее количество влаги на земном шаре испаряется с поверхности морей и океанов (88‰)...
Поперечные профили набережных и береговой полосы: На городских территориях берегоукрепление проектируют с учетом технических и экономических требований, но особое значение придают эстетическим...
Таксономические единицы (категории) растений: Каждая система классификации состоит из определённых соподчиненных друг другу...
© cyberpedia.su 2017-2024 - Не является автором материалов. Исключительное право сохранено за автором текста.
Если вы не хотите, чтобы данный материал был у нас на сайте, перейдите по ссылке: Нарушение авторских прав. Мы поможем в написании вашей работы!