Wie können wir WSS 3 konfigurieren, um die Benutzerauthentifizierung von SELECT OUT zu nicht zulassen?

Question

Ich arbeite mit einem Web-Administrator, der kürzlich unsere WSS-3-Bereitstellung verbessert hat, so dass ausgewählte Benutzer (z. B. Servicekonten, Domain-Admins) in unserem Active Directory-Wald explizit für den Zugriff auf irgendetwas darin nicht autorisiert werden. .

, das jedoch immer noch Benutzerkonten in denjenigen verlässt, in denen ein Sperrangriff offen ist, da WSS immer noch versucht, zu authentifizieren den Benutzer, bevor er entdeckt, dass er nicht autorisiert ist .

Wie können wir diese Bereitstellung konfigurieren, um bestimmte als Authentifizierung nicht in der Lage anzugeben, so dass der Versuch, als Benutzer als Benutzer zu veranlassen, dass Sie sich dasselbe, als ob Sie versucht werden, sich als Benutzer zu authentifizieren, der sich nicht in derWald überhaupt?

Answer 1

Erstens können Sie die Angriffe der Sperrung nicht aufhalten.Denken Sie daran, dass Sie, wenn Sie den Benutzernamen eines Benutzers haben, einen Sperrlaster von jeder Maschine durchführen, indem Sie einfach versuchen, sich mit demselben Passwort mehrmals anzumelden.

Das heißt, das, was Sie hier tun möchten, ist, eine Domänengruppe zu erstellen, die alle Benutzer enthält, die Sie zulassen möchten, und diese Gruppe nur zur Gruppe der SharePoint-Site-Besucher hinzufügen.Andere Benutzer, wenn der Durchsuchen auf die Site surft, erhalten nur eine Zugriffsnachricht.