Re: domena Windows - skad klient wie, ze to prawdziwy serwer?

Tomasz Chmielewski wrote:
> W domenie Windows stacja robocza ma swoja nazwe i jakies haslo, ktore sa
> przechowywane na serwerze.
>
> Zakladajac, ze odpielismy stacje robocza od sieci, podlaczylismy do niej
> falszywy serwer, i chcemy sie zalogowac jako falszywy administrator -
> skad stacja robocza wie, ze temu serwerowi mozna ufac?

Stacja uwierzytelnia sie na serwerze i stad wie .. a w tym celu serwer
(DC) musi znac haslo stacji i to to samo haslo ktore zna stacja.

Do poczytania wszystko co mozna na temat uwierzytelnienia z uzyciem
Kerberos:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/security/kerberos.mspx

>
> Czy rozni sie to jakos w domenie NT i AD?
> Gdzie mozna o tym wiecej poczytac?

-- 
Tomasz Onyszko
http://www.w2k.pl/ - (PL)
http://blogs.dirteam.com/blogs/tomek/ - (EN)