Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Server 2003 и Kerberos (http://forum.oszone.net/showthread.php?t=184210)

krec 30-08-2010 11:21 1484715
Server 2003 и Kerberos
 
Имеется парк компьютеров на 50 станции.
стоит контроллер домена.
Код:
исходные данные:
Сервер - Windows 2003 R2 standard
Клиент - Windows XP SP3 Professional
Задача такая:
- Все клиенты подключились через Kerberos.

Теперь не знаю что для этого надо (по аппаратном и по программном смысле) и как это реализовать :( хотелось бы ман (только не с сайта Microsoft), где нормально написан весь процесс, желательно с скринами.

monkkey 30-08-2010 11:24 1484716
Аутентификация по протоколу Kerberos
В операционной системе Microsoft® Windows® 2000 аутентификация пользователей производится по умолчанию с помощью протокола Kerberos.
Вы бы озвучили, чего именно хотите.

krec 30-08-2010 11:37 1484731
monkkey,

Мне надо, чтоб пользователи авторизовались в контроллере домене по kerberos. (т.е. что все соединение с сервером был шифрован)

monkkey 30-08-2010 15:52 1484932
krec,
Шифрование связи с сервером обеспечивается IPSec, к примеру. Статеечку-то прочитайте для начала.

krec 30-08-2010 18:00 1485017
monkkey,

мне сказали надо делать через Kerberos. :dont-know
Вот надо понять как клиенты через kerberos подключаются к W2k3 и как настроить такой сеть

monkkey 31-08-2010 09:43 1485416
Цитата:
Цитата krec
такой сеть »
Они подключаются к серверу с помощью Kerberos всегда и без Вашего вмешательства, если Вам непонятно словосочетание "по умолчанию".

krec 31-08-2010 13:57 1485597
monkkey,

:dont-know ничего не пойму... а нахрена вообше тогда поднятие kerberos сервера ?
и если клиенты windows XP подключаютя по умолчанию к серверу по kerberos, то почему в требованях написано, что НАДО пдклюить именно так а не как иначе ?

QRS 31-08-2010 19:19 1485890
Цитата:
Цитата krec
Мне надо, чтоб пользователи авторизовались в контроллере домене по kerberos. (т.е. что все соединение с сервером был шифрован) »
Как Вам уже ответили, авторизация по kerberos и все соединения с сервером шифрованы - это разные вещи.
Лучше всего, чтобы Вы привели цитату из требований, которыми собираетесь руководствоваться.

Цитата:
Цитата krec
вообше тогда поднятие kerberos сервера ? »
Чтобы Вы не поставили котроллер домена на Samba под Linux :)

monkkey 01-09-2010 09:45 1486235
Цитата:
Цитата krec
почему в требованиях написано, что НАДО подключить именно так »
Что это за требования, где Вы их нашли?

krec 01-09-2010 10:58 1486262
QRS, monkkey,

ладно. тогда так скажу (наверно не парвильно выразился)

как понять:
"Знание Kerberos" - это в серверах Windows .
что подразумеваеться ? что мне надо знать? Вот это и все ?
Просто я всегда думл, что это сервер/протокол авторизации, и думал, что это ставиться на w2k3 и все клиенты через него проходят авторизацию.

СаркозаН 02-09-2010 06:54 1486933
Требование при устройстве на работу и требования при технической реализации чего-либо - это разные вещи :-))))) во втором случае (если это все же техзадание, скажем, к котировке на поставку ПО) так могут прописать, что сервак обязательно должен быть виндовый (так как явно прописать этого нельзя).

krec 02-09-2010 10:28 1486997
Блин... не ужели такой сложный вопрос ?
сеть виндовый !
какие знание надо иметь о Kerberos ?


Время: 10:19.

Время: 10:19.
© OSzone.net 2001-