كيف يمكننا تكوين WSS 3 لعدم السماح بمصادقة المستخدم من تحديد ous؟

Question

أنا أعمل مع مسؤول على شبكة الإنترنت قامت مؤخرا بتحسين نشر WSS الخاص بنا مؤخرا بحيث يكون المستخدم المختار ous (مثل حسابات الخدمة، وإيدح المجال) في غابة النشطة النشطة غير مصرح بها للوصول إلى أي شيء في ذلك.

ومع ذلك، لا تزال تترك حسابات المستخدمين في تلك المفتوحة في هجوم تأمين لأن WSS لا تزال تحاول مصادقة المستخدم المستخدم قبل أن يكتشف أنه لن يكون المعتمد .

كيف يمكننا تكوين هذا النشر لتحديد بعض ous غير قادر على المصادقة، بحيث تحاول مصادقة كمستخدم كمستخدم بهذا OU يتصرفان كما لو كنت قد حاولت المصادقة كمستخدم لم يكن فيالغابات على الإطلاق؟

Answer 1

أولا، لا يمكنك إيقاف هجمات تأمين.تذكر أنه إذا كان لديك اسم مستخدم للمستخدم، فيمكنك القيام بإرفاق تأمين من أي جهاز من خلال محاولة تسجيل الدخول مرة واحدة فقط مع نفس كلمة المرور.

هذا يقال، ما تريد القيام به هنا هو إنشاء مجموعة مجال التي تحتوي على جميع المستخدمين الذين تريد السماح لهم بالوصول إلى هذه المجموعة وإضافة هذه المجموعة فقط إلى مجموعة زوار موقع SharePoint.سيحصل المستخدمون الآخرون عند التصفح على الموقع على رسالة خطأ تم رفض الوصول.