Показать сообщение отдельно
Старый 27.02.2008, 09:31   #19
Hopeles
Пользователь
 
Аватар для Hopeles
 
Пол:Мужской
Регистрация: 01.11.2007
Сообщений: 199
Репутация: 92
По умолчанию Ответ: Соеденнение ISA 2004 c Win2003

Цитата:
Сообщение от Ruslik Посмотреть сообщение
Hopeles, А чо так выдернуто из контекста?
(полез копать support.ms)

немного уточню речь идет о группе DNSUpdateProxy:

Цитата:
Сообщение от Syngress
Security Concerning the DNSUpdateProxy Group
There are some security concerns to be aware of when putting the DNSUpdateProxy
Group into action. If you put your DHCP servers in this group, all records updated by
those servers are not secure in your DNS database. If your DHCP server is a domain controller
(as those in many branch office configurations are), all the service location (SRV) and
forward lookup (A) records registered when starting the Netlogon service will not be secure.
What can you do to address these concerns?
1. Do not put any of your domain controllers in the DNSUpdateProxy group.
2. If you choose to use the DNSUpdateProxy group, don’t install DHCP on a
domain controller.

© Implementing, Managing, and Maintaining a Windows Server 2003 Network Infrastructure

Deborah Littlejohn Shinder
Dr. Thomas W. Shinder

__________________
Хочешь помочь старику - сделай вместо него. Хочешь помочь новичку - сделай вместе с ним.
Хочешь помочь мастеру - отойди и не мешай.А хочешь помочь дураку - сам дурак!
Hopeles вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.08106 секунды с 9 запросами