Кэширование учетных данных

Кэширование учетных данных - это хранение учетных данных пользователя или компьютера. По умолчанию контроллер домена только для чтения (RODC) не сохраняет учетные данные пользователей или компьютеров за исключением учетной записи собственного компьютера и специальной учетной записи KRBTGT для этого RODC. На таком RODC необходимо явно разрешить кэширование всех других учетных данных.

Политика репликации паролей

При начальном развертывании RODC необходимо настроить политику репликации паролей на доступном для записи контроллере домена, который будет его партнером репликации. Политика репликации паролей действует как список управления доступом (ACL). Она определяет, разрешается ли RODC кэширование учетных данных для учетной записи. После того как RODC получает запрос на вход от пользователя или компьютера, он пытается реплицировать учетные данные для этой учетной записи с изменяемого контроллера домена Windows Server 2008 или Windows Server 2008 R2. Доступный для записи контроллер домена обращается к PRP для определения возможности кэширования учетных данных для учетной записи. Если PRP разрешает кэширование учетной записи, доступный для записи контроллер домена Windows Server 2008 реплицирует учетные данные в RODC, и RODC кэширует их. Во время последующих входов под этой учетной записью RODC может проверить ее подлинность, обратившись к кэшированным учетным данным. RODC нет необходимости связываться с доступным для записи контроллером домена.

Разрешающий и запрещающий списки политики репликации паролей

В доменах Windows Server 2008 и Windows Server 2008 R2 Active Directory представлены две новые встроенные группы, которые поддерживают операции RODC. Это группа, для которой разрешена репликация пароля на RODC домена, и группа, для которой запрещена репликация пароля на RODC домена. Эти группы помогают применять разрешающий и запрещающий списки по умолчанию для политики репликации паролей RODC.

По умолчанию в группу, для которой запрещена репликация пароля на RODC домена, включены следующие члены.

  • Контроллеры домена предприятия

  • Контроллеры домена только для чтения предприятия

  • Создатели-владельцы групповой политики

  • Администраторы домена

  • Издатели сертификатов

  • Администраторы предприятия

  • Администраторы схемы

  • Учетная запись KRBTGT на уровне домена

По умолчанию атрибут Denied List содержит следующие субъекты безопасности (все они являются встроенными группами).

  • Группа, для которой запрещена репликация пароля на RODC домена

  • Операторы учета

  • Операторы сервера

  • Операторы архива

  • Администраторы

Очистка кэшированных паролей

Механизм очистки кэшированных паролей данного пользователя на RODC отсутствует. Если требуется очистить пароль, хранящийся в RODC, администратор должен сбросить его на узловом сайте. В этом случае кэшированный в подразделении пароль станет недействительным для доступа к ресурсам узлового сайта или других подразделений. В случае нарушения защиты RODC переустановите пароли, которые кэшированы на данный момент, а затем перестройте RODC.

Дополнительные ссылки



Объявления:
  1. Самая актуальная информация заказать грузоперевозки ГАЗелью недорого у нас
    Самая актуальная информация заказать грузоперевозки ГАЗелью недорого у нас.
    xn--2014-f4df2ajs1bu0b.xn--p1ai
     
  2. Скидки 50-100% Купоны по дешевке!
    Получайте скидки на посещение любимых мест. Darget помогает экономить!
    darget.ru

     
  3. Доступное видеонаблюдение здесь!
    Продажа, монтаж и обслуживание систем видеонаблюдения и СКД. От 8000руб!
    oborudovaniespb.ru

     
  4. Востребованная работа и вакансии!
    Найди себе работу уже сегодня! Большая база работодателей! Быстрый поиск!
    www.eliterabotanmm.ws

     
  5. Club Ulaslar
    Все отели Турции, горящие туры и спецпредложения. Рекомендованные отели.
    www.in-turs.ru

     
  6. Мощные налобные фонари
    Налобные фонари: Silva,Tsl,Black Diamond. Прекрасный выбор. Низкие цены
    sportall.ru

     
  7. Экскурсии в Петергоф
    Скидки до 70% на билеты в музеи, экскурсии и др. в Петербурге. Смотрите на
    groupon.ru

     
  8. Купить Burberry в Imodnik
    Интернет магазин одежды Imodnik. Бесплатная доставка и примерка. Оригиналы!
    www.imodnik.com

     
  9. Ищешь отдых в Сайгоне?
    Туры во Вьетнам. Счайгон! От Киви.ру! Цены от ведущих операторов!
    www.kivi.ru

     
  10. Сайт "под ключ" - всего 4900 руб!
    Изготовление сайтов со скидкой 30%! Дизайн.CMS. Домен, хостинг в подарок!
    megagroup.ru

     
  11. Конкурс красоты для девушек
    от 18 лет, приятной внешности на площадке легендарного клуба UP & DOWN

     
  12. Аренда недвижимости в Волхове!
    Быстрый поиск выгодных предложений аренды недвижимости в базе Move.Su!
    volhov.move.su

     
  13. Honda Accord в Аояма Моторс.
    Поставок до марта 2012 не будет! Спешите купить сейчас или заказать!
    www.aoyama.ru

     
  14. Детский праздник на дом от Театра
    Не знаете что подарить ребенку? Пригласите сказочных персонажей! Звоните!
    www.more-radosti.ru

     
  15. Кофемашины Nespresso в Москве!
    Это преимущество для вашего бизнеса. Узнайте больше о бизнес-решениях!
    www.nespresso-pro.com

     
  16. надувной Дед Мороз
    надувные фигуры Дед Мороз, Снегурочка и другие на заказ от 2 до 10м
    www.aerodomina.info

     
  17. Курсы PowerPoint в "Специалисте"
    Лучший учебный центр Microsoft! Сертификат Microsoft! Скидка 10%
    www.specialist.ru

     
  18. Лучшие цены на Тойота Камри
    на продажу и выкуп. Гарантия пробега. Открыто без выходных с 9 до 21ч.!
    www.aaaauto.ru

     
  19. Мужская обувь из США с доставкой
    Мужские классические ботинки. Колоссальный выбор и безупречный стиль. (EN)
    www.port51.com

     
  20. Туры в Таиланд
    Кредитная карта для путешествий. Оплачивайте покупки в Тайланде!
    www.raiffeisen.ru

     
  21. Круизы на Мальдивы и Сейшелы
    Круиз: Мальдивы Сейшелы Маврикий Мадагаскар! Тур на белоснежном лайнере!
    astartagroup.ru

     
  22. Ботинки Bikkembergs
    Ботинки Bikkembergs. Огромный выбор. Низкие цены!
    ebayworld.ru

     
  23. Коллекции платьев 2012!
    Продажа платьев 2012 года! Самовывоз! Доставка! Отличное качество!
    www.vajnye-ludi.ru

     
  24. Купить Бобыш?
    В продаже - Бобыш, низкие цены! Невостребованные остатки.
    www.nelikvidi.com

     
  25. Выпуск Кредитной Карты
    Для посетителей Банки.ру: 24% годовых, обслуживание 0 руб. , возврат до 10%
    www.banki.ru

     
  26. Юр. консультация. Бесплатно!
    Алименты отцу. Юр. консультация онлайн и по телефону.
    freeguru.ru

     
  27. Кофеварки и кофемашины Lavazza
    Правовладелец торговой марки, адрес центрального офиса и производства
    lorini.ru

     
  28. Насосы WILO фланцы в подарок!
    Насосы WILO. При покупке в Невастройкомплект - доставка бесплатно!
    www.nevastroycom.ru

     
  29. Проведение судебной экспертизы
    Судебная независимая строительно-техническая экспертиза. Консультации!
    www.indeks.ru

     
  30. Найти работу в Белгороде
    Как найти работу в Белгороде? Ищите на PROhq!
    www.prohq.ru

     
  31. Билеты в Брянск
    Билеты в Брянск. Расписание поездов. Заказ билетов!
    railway.turizm.ru

     
  32. Мобильный кондиционер Electrolux
    То, что вы ищете! Выгодные цены, доставка, монтаж и гарантия! Кликайте!
    www.aerostandart.ru

     
  33. Ритуальные услуги, Москва и МО
    Организация похорон, сбор необходимых документов, быстро и качественно
    mosritservice.ru

     
  34. Гостиницы Ла-Паса
    Гостиницы Ла-Паса. Удобный поиск! Фото, отзывы! Бронируй!
    hotels.1001tur.ru

     
  35. Ищете слитные женские купальники?
    Закажите его в интернет магазине Redera, бесплатно доставим по Питеру!
    www.redera.ru

     
  36. Продажа обуви оптом! Звоните!
    Продажа обуви оптом в Москве. Производство - Польша
    www.kwinto-pol.ru

     
  37. Регистрация в Люберцах!
    Регистрация в Люберцах! Полезная информация! Адреса и телефоны! Отзывы!
    www.lubercyonline.ru

     
  38. Обучение в школе в Италии
    Ведущие школы. Организация и полное сопровождение. Многолетний опыт!
    www.futurebest.ru

     
  39. Эвакуаторы
    Эвакуаторы. Много. Вы еще успеваете выбрать
    www.spectehnika.biz

     
  40. Фланец 1 с хранения.
    Неликвиды металлопродукции, остатки заводов.
    www.nelikvidi.com

     
  41. Как с помощью готовой системы
    создать международный бизнес. Пошаговая система бесплатно.
    kuhtenkov.com

     
  42. Высшее образование в ГИЭФПТ
    Институт высшего образования в ГИЭФПТ. Доступные цены!
    www.gief.ru

     
  43. Замена клавиатуры на ноутбуке!
    Русские клавиатуры на любой ноутбук! Оперативная замена. 24ч. Гарантия!
    altmax.ru

     
  44. Отель Citadel Стамбул! Акции!
    Покупайте Горящие туры в Отели Турции! Отдых по Супер ценам Здесь! Звоните!
    www.galileo-tour.ru

     
  45. изготовление бордюров
    Ответы на часто задаваемые вопросы о бордюре, практические советы.
    esli.masterov.net

     
  46. АвтоГАЗ - официальный дилер ГАЗ
    Лучший дилер России 2012 года! Выдача а/м за 40 минут! Рассрочка! Лизинг!
    www.avtogaz.ru

     
  47. Адвокат юридические услуги
    Бесплатная юридическая помощь в Москве! Задайте вопрос онлайн!
    bastionconsult.ru

     
  48. Кондиционеры ASY7U AOY7U
    Все цены на кондиционеры ASY7U AOY7U здесь!
    clim.abc.ru

     
  49. Чайник Витек VT-1104
    Цены, где купить, полное описание. Сравнивай цены. Покупай выгодно!
    texnicka.ru

     
  50. Официальный дилер Киа
    Автокредит 5% со взносом от 20%. Скидки на авто. Заполни заявку!
    www.autocplus.ru

     
  51. Готовитесь к свадьбе?
    Профессиональная свадебная фотосъемка в европейском стиле. Звоните!
    fotoforever.ru