Кэширование учетных данных

Кэширование учетных данных - это хранение учетных данных пользователя или компьютера. По умолчанию контроллер домена только для чтения (RODC) не сохраняет учетные данные пользователей или компьютеров за исключением учетной записи собственного компьютера и специальной учетной записи KRBTGT для этого RODC. На таком RODC необходимо явно разрешить кэширование всех других учетных данных.

Политика репликации паролей

При начальном развертывании RODC необходимо настроить политику репликации паролей на доступном для записи контроллере домена, который будет его партнером репликации. Политика репликации паролей действует как список управления доступом (ACL). Она определяет, разрешается ли RODC кэширование учетных данных для учетной записи. После того как RODC получает запрос на вход от пользователя или компьютера, он пытается реплицировать учетные данные для этой учетной записи с изменяемого контроллера домена Windows Server 2008 или Windows Server 2008 R2. Доступный для записи контроллер домена обращается к PRP для определения возможности кэширования учетных данных для учетной записи. Если PRP разрешает кэширование учетной записи, доступный для записи контроллер домена Windows Server 2008 реплицирует учетные данные в RODC, и RODC кэширует их. Во время последующих входов под этой учетной записью RODC может проверить ее подлинность, обратившись к кэшированным учетным данным. RODC нет необходимости связываться с доступным для записи контроллером домена.

Разрешающий и запрещающий списки политики репликации паролей

В доменах Windows Server 2008 и Windows Server 2008 R2 Active Directory представлены две новые встроенные группы, которые поддерживают операции RODC. Это группа, для которой разрешена репликация пароля на RODC домена, и группа, для которой запрещена репликация пароля на RODC домена. Эти группы помогают применять разрешающий и запрещающий списки по умолчанию для политики репликации паролей RODC.

По умолчанию в группу, для которой запрещена репликация пароля на RODC домена, включены следующие члены.

  • Контроллеры домена предприятия

  • Контроллеры домена только для чтения предприятия

  • Создатели-владельцы групповой политики

  • Администраторы домена

  • Издатели сертификатов

  • Администраторы предприятия

  • Администраторы схемы

  • Учетная запись KRBTGT на уровне домена

По умолчанию атрибут Denied List содержит следующие субъекты безопасности (все они являются встроенными группами).

  • Группа, для которой запрещена репликация пароля на RODC домена

  • Операторы учета

  • Операторы сервера

  • Операторы архива

  • Администраторы

Очистка кэшированных паролей

Механизм очистки кэшированных паролей данного пользователя на RODC отсутствует. Если требуется очистить пароль, хранящийся в RODC, администратор должен сбросить его на узловом сайте. В этом случае кэшированный в подразделении пароль станет недействительным для доступа к ресурсам узлового сайта или других подразделений. В случае нарушения защиты RODC переустановите пароли, которые кэшированы на данный момент, а затем перестройте RODC.

Дополнительные ссылки



Объявления:
  1. Самая актуальная информация заказать грузоперевозки ГАЗелью недорого у нас
    Самая актуальная информация заказать грузоперевозки ГАЗелью недорого у нас.
    xn--2014-f4df2ajs1bu0b.xn--p1ai
     
  2. Контекст - только для юристов!
    Качественно, недорого и всегда под контролем! Дополнительные сервисы!
    www.iforl.ru

     
  3. Швейные машины Brother
    Швейные машины Brother по супер ценам! Гарантия качества, быстрая доставка!
    www.veritaz.ru

     
  4. Мужская сила на 100%? Да! Да! Да!
    Я восстановил потенцию на100% Без врачей и лекарств! Дома! Делюсь опытом!
    erekcii-net.blogspot.com

     
  5. Возмещение ущерба после ДТП
    Взыскание материального ущерба при ДТП в Москве. Экспертиза. Суд.
    www.expertizalab.ru

     
  6. Квартиры в Москве
    32175 объявлений о продаже квартир в Москве. Узнай больше!
    realty.dmir.ru

     
  7. Найти недвижимость в Созополе
    Каталог недвижимости Болгарии. Мы поможем с выбором квартиры в Созополе
    www.homesoverseas.ru

     
  8. Соковыжималка Kenwood JE880?
    На Викимарте Соковыжималка Kenwood JE880 по цене 9784 руб. Доставим!
    appliances.wikimart.ru

     
  9. Бесплатная юрид. консультация
    Получить консультацию юриста бесплатно. Задайте свой вопрос сейчас!
    www.urresult.ru

     
  10. базы отдыха на байкале
    Акции для наших клиентов! Бесплатное такси и другие подарки! Звони!
    tur-zayavka.ru

     
  11. Подарочный сертификат
    Чайная церемония Гун-фу-ча или Лу-юй для двоих. 1400 руб. в наличии в СПб
    www.bantikov.ru

     
  12. Ответственность риэлтора
    Всё о недвижимости: статьи, отзывы, советы, мнения. Журнал о людях и домах.
    sob.ru

     
  13. Фасадная плитка Скидки !!!
    Облицовочные материалы: искусственный камень! Зимние скидки от 25%!
    www.artbeton.ru

     
  14. Отделка лоджий под ключ
    Более 50 вариантов отделки со скидкой 20%. Точные сроки!
    balkonyokna.ru

     
  15. BOSCH SRS 45T78 RU - 21665 р.
    Быстрая доставка! Официальная гарантия! Очень низкая цена!
    citybt.ru

     
  16. Создаем сайт и зарабатываем!
    Для творческих людей - создаем свой сайт! Видео уроки!
    blog.vsevmeste5.com

     
  17. Видеокарты palit
    Новейшие видеокарты компьютеров и ноутбуков. На любой вкус и достаток!
    new.korsol.ru

     
  18. Большие спальные диваны! Купить!
    Диваны на любой вкус! Цены от производителя! Гарантия качества! Доставка!
    loranmebel.ru

     
  19. Все о Тунисе - видео!
    Смотри видео о странах и городах на Твигле! Бесплатно и без регистрации!
    www.tvigle.ru

     
  20. Дешевые авиабилеты!
    Гарантия низких цен от компании Земная Ось. Любой способ оплаты. Доставка.
    www.bilet-z.ru

     
  21. Автострахование
    Экономьте на каско! Читайте ответы на острые вопросы на нашем сайте!
    cascotabasco.ru

     
  22. Билеты в Ивдель
    Билеты в Ивдель. Купить билеты - дешево, удобно! Доставим!
    rail.1001tur.ru

     
  23. Бесплатная книга юристам!
    Юридический форум авторское право! 7 способов юристу получить клиентов!
    www.aws-law.ru

     
  24. Пленки полиимидные найдете тут
    Не тратьте время зря - просто зайдите на YPAG.RU
    www.ypag.ru

     
  25. Проведение банкетов!
    Организация и проведение банкетов, фуршетов, свадеб от "Catering In Time"!
    www.cateringintime.ru

     
  26. Яркие канцтовары Winx (Винкс)!
    Яркие канцтовары Winx (Винкс) по низким ценам! Доставка, самовывоз!
    www.shkolnikoff.ru

     
  27. Билеты Москва - Кельн
    Выгодные авиабилеты со Связной Трэвел! Вернем до 5% от стоимости билета
    travel.svyaznoy.ru

     
  28. Hp CC533A, в наличии
    Картридж к МФУ и принтерам Hp за 4680 руб. Доставка. Официальная гарантия.
    mallstreet.ru

     
  29. Вязаные платья магазин
    Предлагаем: Вязаные платья магазин недорого. Доставка!
    mokusha.ru

     
  30. Доска объявлений
    Доска авто объявлений, купить или продать авто, дать объявление на доску.
    buy-my-car.ru

     
  31. Реализуй свои желания!
    курсы семинары тренинги. Авторская методика! От 6000
    icbirs.com

     
  32. Скидки в эксперте
    Сайт Всех скидок! Скидки в эксперте от 50%!
    kuponator.ru

     
  33. Трубочисты Петербурга
    Чистка камина, печи, мангала. Прием котельных, проверка каналов...
    www.trybochist.ru

     
  34. Доставка букетов! Мурманск!
    Мурманская служба доставки букетов. Свежие цветы. Скидки!
    murmansk.ru-buket.ru

     
  35. Легкие грузовики Fiat Ducato!
    Легкий грузовик Грузовой микроавтобус с трансформацией в грузопассажирский!
    fiat.n-novgorod.su

     
  36. Коттеджный поселок на Новой Риге
    Коттеджи и участки в поселке с собственным озером и пляжем. От Застройщика.
    www.aleshkino.ru

     
  37. Купить ПНД трубы у производителя
    Компания ДимПласт производит водонапорные трубы по ГОСТ 18599-2001
    www.dimplast.ru

     
  38. Кухонные мойки из Германии
    Раковины на кухню в наличии и под заказ. Великолепное качество. Доставка!
    www.komod.ru

     
  39. Недвижимость в Эстонии
    Только недвижимость! Все бесплатно. Продажа, покупка квартир, домов, земли.
    www.kvartiranew.ru

     
  40. Апартаменты в Каннах
    Удобный поиск и бронь апартаментов в Каннах. Низкие цены. Без комиссий!
    ostrovok.ru

     
  41. Тренажер для дома
    Сравни на АВС и выбери лучшее! Тренажер для дома
    spb.abc.ru

     
  42. Отели Пскова. Скидки до 80%
    Сравните цены на отели Пскова сразу в 20+ системах бронирования!
    www.hotels-scanner.com

     
  43. Хотите выпускной за городом?
    Крутое приключение-квест на выпускной за городом! От 18тыс. Звоните!
    atis-quest.ru

     
  44. Аккумуляторы для ноутбуков
    Аккумулятор для Asus Eee PC 900 - 2540 руб. Доставка 2-3 дня.
    www.mobilebattery.ru

     
  45. Экскурсионные туры в Испанию!
    Туры в великолепную Испанию специально для вас! 9 дней и 8 ночей. Звоните!
    iberica.maxima.travel

     
  46. Sony DSLR на eBay
    Миллионы предложений со всего мира с доставкой в СПб! Зарегистрируйся!
    www.ebay.com

     
  47. Установка металлических дверей
    Где дешевле Установка металлических дверей? Я нашел здесь!
    www.stroy.rusopt.ru

     
  48. Расчет/подключение водоснабжения!
    Монтаж отопления канализации водоснабжения. Честные сроки и цены. Звоните!
    gipvot.ru

     
  49. Пальто из Китая. Оптом. Закажите.
    Выкупим для вас, проверим качество и доставим. Лучшая цена! Спешите!
    www.kitcargo.ru

     
  50. Pleer.ru / Гаджеты для apple!
    Плеер.ру интернет магазин / Гаджеты для apple. Купить сейчас!
    www.pleer.ru

     
  51. Контекстная реклама. Помощь!
    Антикризисная контекстная реклама. Рост продаж. Умные отчеты. Без комиссии.
    magratek.ru