【正文】 NFS包括的應用程序有： 1）分布式主目錄 ：某個文件系統(tǒng)被 NFS服務器導出并隨后被網(wǎng)絡中的一個計算機團體安裝，如果一個用戶的主目錄位于這個文件系統(tǒng)上，那么這個用戶在哪個計算機上登錄都可以訪問到自己的文件。主服務器可以把用戶數(shù)據(jù)庫 備份 到另一個服務器上，稱作 從服務器 。 4）關閉登錄證書的緩存 ： Win2K通常在 本地緩存一個用戶的 登錄證書 ，如果一個域控制器失敗或聯(lián)系不到，這個用戶仍然可以登錄并在本地工作，證書緩存可能導致一個攻擊。 SMB連接過程如下： 按加密 強度升序 排列的 SMB慣用語 有： PC Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語 建立一個 TCP會話 建立一個 SMB會話 訪問資源 協(xié)商慣用語 過程用來發(fā)現(xiàn)在服務器和客戶端之間可以使用的 SMB的 最高 版本，此時，驗證的強度依賴于 客戶端 ，而客戶端可能強制使用 過時 的加密方法，這可通過配置客戶端只支持可能的 最低 的 SMB客戶端實現(xiàn)。 SECURITY 包含實際用戶的賬戶和密碼， SAM不能被直接訪問，可以從 API中訪問。應該使用 NTFS安全措施正確的保護 物理 文件和 備份 文件，只有 系統(tǒng)賬戶 能訪問這些文件。 主鍵 包含有效的硬件外殼數(shù)據(jù)，來自 HKLM的SOFTWARE和 SYSTEM。 SAM 每次啟動時重新建立，包含有關這臺計算機上連接的物理設備的信息。 如果在 SMB過程中 驗證 失敗，可能： 拒絕訪問 或建立一個 空的 SMB會話。需設置“ 可被緩沖保存的前次登錄個數(shù) ”為 0。 NIS允許維護對保持機器在網(wǎng)絡中正確操作必要的 配置 文件，它們從一個 中心位置 分配，而不需 登錄 每一臺 機器修改配置。 2）集中軟件包的管理 ： NFS可以在 一個服務器 上放置一個大型軟件包，然后允許客戶端安裝它；只需對導出部分的單一拷貝進行管理 權(quán)限 的更改，客戶端主機就可以立即使用這個更新后的軟件包。 NFS服務器在 /etc/exports文件夾中列出要與客戶端共享的文件夾。它提供一個 集中 的 用戶賬戶數(shù)據(jù)庫 ，將其存儲在一個單獨 的服務器上，叫 主服務器 ；客戶端可以訪問主服務器進行 驗證 ，一旦通過驗證，這些客戶端就可以只有 一個密碼 登錄到 多個 服務器上，允許用戶在網(wǎng)絡中的所有機器上具有 唯一 的賬戶。可以啟用“ 在關機時清理虛擬內(nèi)存頁面交換文件 ”，將在關機時用隨機信息覆蓋全部的頁文件。默認情況下，對網(wǎng)絡上傳輸?shù)?SMB信息包進行 加密 。 SOFTWARE 包含所有本地計算機的信息，也不能被直接訪問