Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1
RSS
Можно ли оставить авторизацию ТОЛЬКО Kerberos совсем отключив NTLN ?
 
#1
Это нравится:0Да/0Нет
05.02.2006 13:43:13
Привет всем форумчанам.

Можно ли в принципе в W 2003 домене оставить авторизацию ТОЛЬКО по Kerberos совсем отключив NTLM ?
 
 
 
#2
Это нравится:0Да/0Нет
05.02.2006 14:10:47
Конечно. Большинство так и делают.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#3
Это нравится:0Да/0Нет
05.02.2006 15:29:06
и как же ? В Group Policy насколько я знаю можно лишь изменить уровень авторизации  по NTLM - Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Option\Network security\ LAN Manager authentication level

по умолчанию эта опция Send LM & NTLM responses on server

и все возможные варианты предусматривают наличие авторизации по NTLM, хотя конечно вначале будет сделана попытка авторизоваться по Kerberos , в случае неудачи повтоная попытка по NTLM/

А вот как совсем отключить NTLM и оставить ТОЛЬКО Kerberos  не ясно

Если Вы знаете - то будьте любезны просветите плз.
 
 
 
#4
Это нравится:0Да/0Нет
08.02.2006 09:40:30
Что-то я тут не согласен с редактором.

Для аутентификации внутри домена по-любому будет применяться Kerberos (если домен 2000 и выше).
Для аутентификации вне домена будет применяться ntlm. Тут уж ничего не поделать.

Если не прав, то объясните как можно сделать иначе.
 
 
 
#5
Это нравится:0Да/0Нет
09.02.2006 15:00:55
Цитата
Olegych пишет:
Для аутентификации внутри домена по-любому будет применяться Kerberos (если домен 2000 и выше).

Если машинка будет NT 4.0 то она аутентификацируется по NTLM
 
 
 
#6
Это нравится:0Да/0Нет
09.02.2006 15:43:43
Даже если машинки на 200 и ХР, а домен 2000, аутентификация идет по НТЛМ. Поставиьте снифер, посмотрите...
 
 
 
#7
Это нравится:0Да/0Нет
10.02.2006 19:00:43
to SeyDon: Может быть, у вас домен не в основном режиме?
У меня в логах безопасности windows пишется, что использовалась аутентификация по kerberos. Думаешь, фикция :D )))

Ладно, прослушаю сетку - напишу.
 
 
 
#8
Это нравится:0Да/0Нет
11.02.2006 00:50:54
http://support.microsoft.com/kb/244474/ru
 
 
 
#9
Это нравится:0Да/0Нет
16.02.2006 11:27:41
Мне показалось что меня не поняли -  не зависимо в каком режиме лес и домены, сначала происходит попытка авторизации по Kerberos и в случае ее неудачи происходит повторная попытка авторизации по  NTLM
 
 
 
#10
Это нравится:0Да/0Нет
28.02.2006 09:21:18
А есл много машинок под win98, то как произходит аунтификация пользователя? и еще вопросик: существует ли NTLN v.2, который поддерживает win98 в домене под Win Server 2003 в основном режиме?
 
 
 
#11
Это нравится:0Да/0Нет
28.02.2006 13:05:55
Цитата
Владимир Медведев пишет:
Можно ли в принципе в W 2003 домене оставить авторизацию ТОЛЬКО по Kerberos совсем отключив NTLM ?

Есть другой вариант настроить поитику ipsec.


Цитата
Konstantin пишет:
и еще вопросик: существует ли NTLN v.2, который поддерживает win98 в домене под Win Server 2003 в основном режиме?

здесь
 
 
 
#12
Это нравится:0Да/0Нет
28.02.2006 13:31:41
Цитата
Владимир Медведев пишет:
Можно ли в принципе в W 2003 домене оставить авторизацию ТОЛЬКО по Kerberos совсем отключив NTLM

НЕЛЬЗЯ!
Максимум, что можно - перевести на Kerberos+NTLMv2.

Можно конечно отключить NTLM LSA провайдра на серверах и DC, но за результаты не ручаюсь. По крайней меру - будет куча сбоев церьбера, а подминить будет нечем.
 
 
 
#13
Это нравится:0Да/0Нет
01.03.2006 15:01:23
Я правильно понял: нужно установить клиентское расширение Active Directory и его активировать, после чего проблем с аунтификациейне будет? А если установлен смешанный режим работы сервера?
 
 
 
#14
Это нравится:0Да/0Нет
01.03.2006 15:40:03
Цитата
Konstantin пишет:
после чего проблем с аунтификациейне будет

Проверь что на 98х стоит high encryption pack


Цитата
Konstantin пишет:
А если установлен смешанный режим работы сервера

А не все ли равно?
 
 
 
Страницы: 1
Читают тему