PDA

Просмотр полной версии : 2008 R2. Вопрос про обычную логин сессию


geodel2013
05.10.2012, 09:22
Добрый день.

Проблема состоит вот в чем:

У заказчика требование по файл шерингу, чтобы каждый раз вводя из клиент компа IP адрес сервера и входя в его открытую папку, каждый раз выходило требование к паролю! Тоесть чтобы сессия не сохраняла логин/пароль потребителя. Пароль снова выдает, если сделать рестарт или логоф. Такой вариант не устраивает. Нужно, чтобы не нужен был рестарт.

Пример.. Клиент садится за другим компом в компании. Он хочет открыть оттуда сервер и скачать пару файлов из своей папки. Но не хочет чтобы после того как он закроет окошко, мог зайти другой пользователь в его фолдер, так как сессия не завершена.

Вобщем, как сделать на серверной сторое, чтобы каждый раз открывая свои шеринг фолдер на сервере, сервер каждый раз запрашивал логин/пароль.

Никак нигде не мог найти данную фукцию. Пробовал в груп-полисе включить Network access: Do not allow storage of passwords and credentials for network authentication. Но данная фича подразумевает, включение ее на клиент машинах. А нужно чтобы это делал именно сервер

dmitry_a
05.10.2012, 10:07
На сколько я помню, сервер на это не способен. Причина на это проста, аутентификация пользователя происходит на сервере с клиентского компьютера и за сохранение паролей в кэше либо storage of passwords and credentials отвечает сам клиент.

Для решения данного вопроса стоит включить данное правило для клиентских машин.

Alexdl
05.10.2012, 10:11
попробуйте так:

gpedit.msc-Конфигурация компьютера-Конфигурация Windows-Параметры безопасности-Локальные политики - Параметры безопасности - "Сетевой доступ: Не разрешать сохранение учетных данных или цифровых паспортов .NET

ну и дополнительно ограничить длительность сеанса при простое:

gpedit.msc-Конфигурация компьютера-Конфигурация Windows-Параметры безопасности-Локальные политики - Параметры безопасности -Сервер сети Microsoft: Длительность простоя перед отключением сеанса