Come possiamo configurare WSS 3 per non consentire l'autenticazione dell'utente da selezionare OU?

Question

Sto lavorando con un Amministratore Web che ha recentemente migliorato la nostra distribuzione WSS 3 in modo tale che l'utente selezionato (ad es. Account di servizio, amministratori di dominio) nella nostra foresta di Active Directory sono esplicitamente non autorizzati per l'accesso a qualsiasi cosa in esso. Tuttavia, che lascia ancora gli account dell'utente in quelli ous aperti a un attacco di blocco perché WSS tenta ancora di autenticati l'utente prima che scopre che non sarà autorizzato .

Come possiamo configurare questa distribuzione per specificare determinati ous come impossibile l'autenticazione, in modo tale che il tentativo di audire come utente in quella ou comporterà lo stesso di come se avessi tentato di autenticare come utente che non era nelForesta a tutti?

Answer 1

In primo luogo, non puoi fermare gli attacchi di blocco.Ricorda che se si dispone del nome utente di un utente, è possibile eseguire un allegato di blocco da qualsiasi macchina semplicemente cercando di accedere a più volte con la stessa password.

Che viene detto, ciò che vuoi fare qui è quello di creare un gruppo di dominio che contiene tutti gli utenti che si desidera consentire l'accesso e aggiungi solo quel gruppo al gruppo dei visitatori del sito di SharePoint.Altri utenti durante la navigazione sul sito riceveranno un messaggio di errore negato di accesso.