win20xxserver帳戶和本地策略配置下(編輯修改稿)
2024-10-22 17:52 本頁面
【文章內(nèi)容簡介】 下幾個(gè)方面： 強(qiáng)制用戶登錄限制 服務(wù)票證最長壽命 用戶票證最長壽命 用戶票證續(xù)訂最長壽命 計(jì)算機(jī)時(shí)鐘同步的最大容差 1. 強(qiáng)制用戶登錄限制 本安全設(shè)置確定Kerberos V5密鑰分發(fā)中心（KDC）是否要根據(jù)用戶帳戶的用戶權(quán)限來驗(yàn)證每一個(gè)會(huì)話票證請求。驗(yàn)證每一個(gè)會(huì)話票證請求是可選的，因?yàn)轭~外的步驟需要花費(fèi)時(shí)間，并可能降低服務(wù)的網(wǎng)絡(luò)訪問速度。默認(rèn)值：已啟用?！ ?. 服務(wù)票證最長壽命 該安全設(shè)置確定使用所授予的會(huì)話票證可訪問特定服務(wù)的最長時(shí)間（以分鐘為單位）。該設(shè)置必須大于10分鐘并且小于或等于下面將要介紹的“用戶票證最長壽命”選項(xiàng)中的設(shè)置?！ 菊f明】票證是用于安全原則的標(biāo)識數(shù)據(jù)集，是為了進(jìn)行用戶身份驗(yàn)證而由域控制器發(fā)行的。 Windows中的兩種票證形式是票證授予式票證（TGT）和服務(wù)票證?！ ∑弊C授予式票證（TGT）是用戶登錄時(shí)，Kerberos密鑰分發(fā)中心（KDC）頒發(fā)給用戶的憑據(jù)。當(dāng)服務(wù)要求會(huì)話票證時(shí)，用戶必須向KDC遞交TGT。因?yàn)門GT對于用戶的登錄會(huì)話活動(dòng)通常是有效的，它有時(shí)稱為“用戶票證”?！ 》?wù)票證是由允許用戶驗(yàn)證域中指定服務(wù)的KerberosV5票證授予服務(wù)（TGS）頒發(fā)的票證。如果客戶端請求服務(wù)器連接時(shí)出示的會(huì)話票證已過期，服務(wù)器將返回錯(cuò)誤消息。客戶端必須從Kerberos V5密鑰分發(fā)中心（KDC）請求新的會(huì)話票證。然而一旦連接通過了身份驗(yàn)證，該會(huì)話票證是否仍然有效就無關(guān)緊要了。會(huì)話票證僅用于驗(yàn)證和服務(wù)器的新建連接。如果用于驗(yàn)證連接的會(huì)話票證在連接時(shí)過期，則當(dāng)前的操作不會(huì)中斷。默認(rèn)值：600分鐘（10小時(shí)）?！ ?. 用戶票證最長壽命 該安全設(shè)置確定用戶票證授予票證（TGT）的最長使用時(shí)間（單位為小時(shí)）。用戶TGT期滿后，必須請求新的或“續(xù)訂”現(xiàn)有的用戶票證。默認(rèn)值：10小時(shí)?！ ?.
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1