Кэширование учетных данных

Кэширование учетных данных - это хранение учетных данных пользователя или компьютера. По умолчанию контроллер домена только для чтения (RODC) не сохраняет учетные данные пользователей или компьютеров за исключением учетной записи собственного компьютера и специальной учетной записи KRBTGT для этого RODC. На таком RODC необходимо явно разрешить кэширование всех других учетных данных.

Политика репликации паролей

При начальном развертывании RODC необходимо настроить политику репликации паролей на доступном для записи контроллере домена, который будет его партнером репликации. Политика репликации паролей действует как список управления доступом (ACL). Она определяет, разрешается ли RODC кэширование учетных данных для учетной записи. После того как RODC получает запрос на вход от пользователя или компьютера, он пытается реплицировать учетные данные для этой учетной записи с изменяемого контроллера домена Windows Server 2008 или Windows Server 2008 R2. Доступный для записи контроллер домена обращается к PRP для определения возможности кэширования учетных данных для учетной записи. Если PRP разрешает кэширование учетной записи, доступный для записи контроллер домена Windows Server 2008 реплицирует учетные данные в RODC, и RODC кэширует их. Во время последующих входов под этой учетной записью RODC может проверить ее подлинность, обратившись к кэшированным учетным данным. RODC нет необходимости связываться с доступным для записи контроллером домена.

Разрешающий и запрещающий списки политики репликации паролей

В доменах Windows Server 2008 и Windows Server 2008 R2 Active Directory представлены две новые встроенные группы, которые поддерживают операции RODC. Это группа, для которой разрешена репликация пароля на RODC домена, и группа, для которой запрещена репликация пароля на RODC домена. Эти группы помогают применять разрешающий и запрещающий списки по умолчанию для политики репликации паролей RODC.

По умолчанию в группу, для которой запрещена репликация пароля на RODC домена, включены следующие члены.

  • Контроллеры домена предприятия

  • Контроллеры домена только для чтения предприятия

  • Создатели-владельцы групповой политики

  • Администраторы домена

  • Издатели сертификатов

  • Администраторы предприятия

  • Администраторы схемы

  • Учетная запись KRBTGT на уровне домена

По умолчанию атрибут Denied List содержит следующие субъекты безопасности (все они являются встроенными группами).

  • Группа, для которой запрещена репликация пароля на RODC домена

  • Операторы учета

  • Операторы сервера

  • Операторы архива

  • Администраторы

Очистка кэшированных паролей

Механизм очистки кэшированных паролей данного пользователя на RODC отсутствует. Если требуется очистить пароль, хранящийся в RODC, администратор должен сбросить его на узловом сайте. В этом случае кэшированный в подразделении пароль станет недействительным для доступа к ресурсам узлового сайта или других подразделений. В случае нарушения защиты RODC переустановите пароли, которые кэшированы на данный момент, а затем перестройте RODC.

Дополнительные ссылки



Объявления:
  1. Самая актуальная информация заказать грузоперевозки ГАЗелью недорого у нас
    Самая актуальная информация заказать грузоперевозки ГАЗелью недорого у нас.
    xn--2014-f4df2ajs1bu0b.xn--p1ai
     
  2. Toyota Highlander в Москве! AM.ru
    Новые и Б/У авто. Покупка/Продажа бесплатно и без регистрации!
    www.am.ru

     
  3. Skagen 803XLTBB
    За 7380р. В наличии. Официальная гарантия. Доставка по РФ.
    evertime.ru

     
  4. Гостиницы в г Фалираки от 1126 р.
    Фалираки Скидки на гостиницы до 78% Сравни цены с 200 сайтов бронирования!
    trivago.ru

     
  5. Международные перевозки грузов.
    Коммерческие перевозки из Европы от 30 кг! Прямые договоры! Гарантия сроков
    atlanticcargo.ru

     
  6. Распродажа картриджей оптом: -60%
    Распродажа склада: скидки до 60%! Акция до 27 июля. Все производители!
    www.geleton.ru

     
  7. Итальянский язык
    Все производители на Tiu.ru в Москве. Читай отзывы, покупай выгодно!
    moskva.tiu.ru

     
  8. Свой бизнес.Прибыль от 50 тыс.р.
    Свой бизнес с прибылью от 50 тыс. руб. Бесплатная помощь в развитии
    podaritdevushke.ru

     
  9. Купля-продажа имущества. Адвокат
    Решение вопросов любой сложности. Консультация онлайн - бесплатно!
    www.nlobova.ru

     
  10. Артикул 0928400726 - 6149 руб!
    Bosch (0928400726) Дозировочный блок! Доставка!
    ravta.ru

     
  11. Картриджи для принтеров
    Картриджи для лазерных принтеров. Гарантия.
    www.printerremont.ru

     
  12. Цыганский ансамбль "Есения"
    Незабываемое впечатление! Вы получите заряд энергии и массу позитива!
    yeseniya.ru

     
  13. Манжеты армированные (сальники)
    весь спектр типоразмеров по ГОСТ, DIN, нестандартные по Вашим чертежам
    tpgtitan.ru

     
  14. Дизайн и перепланировка квартир?
    Дизайн квартиры? Модница дарит Вам до 10 июня скидку 30% на ткани и шторы!
    modnica2.ru

     
  15. Шкаф 3
    Мебель и аксессуары. Большой выбор. В наличии.
    www.mebelelit.com

     
  16. Отдых в Харьков
    Выгодные цены без комиссий! Бронируйте жилье онлайн, Харьков
    booking.com

     
  17. Женская одежда на заказ
    Производство и оптовая продажа женской одежды. Отличное качество!
    moj-stil.tiu.ru

     
  18. Получите кредит без поручителей!
    Заявка онлайн! Выгодный кредит без поручителей! Срочно! Получите сейчас!
    filkos.com

     
  19. Восстановление волос!
    Восстановление волос! Высокое качество, скидки и акции!
    www.goldenmandarin.ru

     
  20. Отдых Мадейра
    Неделя отдыха на Мадейре от 9 тыс руб перелёт от 27 тыс. Скидки! Звоните
    protrav.ru

     
  21. Заявление в налоговую образец
    Заявление в налоговую образец написания. Бланк, форма, пример заявления
    nmn24.ru

     
  22. Фрезерно расточные станки в СПб!
    Высокоточное оборудование для обработки металла! Установка и обслуживание!
    pumorinw.ru

     
  23. Ферросплавы продажа!
    Поставки до склада! Официальный сайт ферросплавов России! Звоните!
    ферросплавы-россии.рф

     
  24. Купить Объективы
    Покажем где Купить Объективы дешевле. Жми!
    vseotovarah.ru

     
  25. Туры по Украине.
    Экскурсионные туры в Крым.Киев,Львов.
    www.atlastour.ru

     
  26. Хотите тренажеры на заказ?
    Домашний тренажер за 2999 руб! Доставка по РФ бесплатно! Скидка 50%! Акция!
    velodoma.ru

     
  27. Горящие туры в Хорватию
    Большой выбор горящих туров! Горящие спецпредложения каждый день!
    www.1001tur.ru

     
  28. Эмалированные ведра!! Дешево!!
    Купить эмалированные ведра, баки, тазы. Доставка!! Оптовикам скидки!!
    loveposuda.ru

     
  29. Coralia Club Dahab 4*
    Coralia Club Dahab 4*! Рейтинг отелей! Отзывы! Все о Египте на
    hotels.turizm.ru

     
  30. Болезнь? Как лечить?
    Болезнь? Как лечить? Этот курс помог тысячам людей!
    z-heal.ru

     
  31. Ищете сетевой маркетинг?
    Сетевой маркетинг с компанией FFI. От 500$ в первый месяц. Обучение. Жми.
    economy-ffi.ru

     
  32. Приспособления для ванны и душа.
    Сидения для ванны поворотные. Ступеньки для ванны с поручнем. Доски в ванну
    coremed.ru

     
  33. Женская обувь Baden!
    Женская обувь Baden в ассортименте! Доставка по РФ!
    discounts-shop.ru

     
  34. Италия - распродажа туров!
    Забронируй тур со скидкой в отель I Cavalieri!
    turpoisk.ru

     
  35. Монтаж окон под ключ!
    Закажите у нас! Гарантия 5 лет. Звоните сейчас!
    www.sokna.ru

     
  36. декорирование мебели
    всё о мягкой и корпусной Мебели, полезные советы и консультации.
    masterov.net

     
  37. Фрезерные станки с ЧПУ. МС-ГРУП
    Автомат, полуавтомат, с ручной сменой инструмента. Другое оборудование
    machine.mc-grup.ru

     
  38. Плитка из Германии
    Напольная и настенная плитка из Германии с доставкой. Скидки!
    www.keram.ru

     
  39. Где купить флешки дешевле?
    USB flash Drive. Сравните цены и выбирайте лучшую.
    spb.blizko.ru

     
  40. Работа для Вас
    Актуальные вакансии в вашем городе. Ежедневное обновление. Большой выбор!
    ru.jobrapido.com

     
  41. Интернет магазин подарков
    Подарки от всемирно известных брендов
    www.padarunki.by

     
  42. Тайский SPA массаж на Кутузовском
    Опытные тайские мастера подарят вам волшебные ощущения. Записывайтесь!
    relaxtimespa.ru

     
  43. Насос grundfos
    Цены от всех магазинов России в одном месте. Покупайте с умом
    price.ru

     
  44. Элитные аксессуары для мужчин
    Качественные часы Tag Heuer с доставкой по РФ! Оплата при вручении. 2 290р.
    ittagheuer.ru

     
  45. Квартирный переезд! 24ч.
    Перевозки с грузчиками! Звоните!! Заказывайте! Нам доверяют! Спб и ЛО! 24ч.
    zabery365.ru

     
  46. Как Эдельстар в интернете?
    Узнайте, как развивать Эдельстар в интернете! Отправьте запрос здесь!
    89121064825.com

     
  47. Домашние магнитолы Philips
    Характеристики, отзывы пользователей. Сравнение цен в магазинах!
    e-katalog.ru

     
  48. Продажа блендеров в Технопарк.ру!
    Выгодные цены! Бонусная программа скидок! Точная доставка! Офиц. Гарантия!
    www.technopark.ru

     
  49. Вертикальные упаковочные машины
    Высокой производительности, 11 типов пакетов.
    lionspb.ru

     
  50. Женская одежда из Швеции
    Зимние куртки со скидкой до −80%! Доставка в любую точку России!
    taxfreemir.ru

     
  51. Смартфон Nokia недорого?
    Продадим за 2490 руб! Спешите!
    www.tehnosila.ru