Меняем TTL тикета Kerberos
Время жизни билета Kerberos определяется в групповой политике домена; по умолчанию время равно десяти часам. Этот параметр
02
Aug
Передача ключей между клиентами и KDC
Последним этапом обмена ключами Kerberos является ключ, который используется между клиентом (или сервером) и центром KDC для
02
Aug
Передача общего ключа посредством Kerberos
Ранее мы уже рассматривали аспекты сетевого взаимодействия между двумя компьютерами (клиентом и сервером) с помощью общего
02
Aug
Описание протокола Kerberos
Протокол Kerberos впервые явил свой взор в Windows 2000 и стал: “Псом из Ада. Трехголовой собакой со змеей вместо хвоста, что
02
Aug
Использование оснастки Анализ и настройка безопасности
Оснастка Анализ и настройка безопасности (Security Configuration and Analysis) имеет две важных функции. Первая заключается в
02
Aug
Идентификатор безопасности SID
Идентификатор безопасности SID (Security IDentifier) используется в Windows в качестве значения, уникально идентифицирующего
02
Aug
Аудит базовых объектов системы
Для включения аудита основных объектов сделайте следующее.
02
Aug
Блокирование гостевого доступа к журналам событий
Пользователь с учетной записью Гость (Guest) и анонимный пользователь по умолчанию имеют право на просмотр журналы событий.
02
Aug
Параметры аварийного выключения компьютера
При аварийном завершении работы по умолчанию создается файл, содержащий проблемную область памяти (“дамп” памяти), однако,
02
Aug
Удаляем файл подкачки перед выключением компьютера
Как уже рассказывалось ранее, файл подкачки содержит области оперативной памяти, записанную на жесткий диск. Имеет смысл
01
Aug
Хранение данных в журнале безопасности
Для того, чтобы избежать потери содержимого журнала безопасности, можно настроить блокировку системы в случае заполнения
01
Aug
Использование утилиты SYSKEY
Программа SYSKEY дает возможность усилить систему безопасности базы данных SAM (Security Access Manager). Это делается с
01
Aug