Re: Jak bezpoleśnie ponownie wpisać się do domeny bez udziału serwera?

Autor: Jacek Marek <no.spam_jmarekw_at_interia.pl>
Data: Thu 29 Sep 2005 - 12:13:35 MET DST
Message-ID: <dhgeqd$gcd$1@diplo.bci.pl>

dobrov0 wrote:
> Matko! Ja nie wytrzymam.
> Tak: Ominąłem zabezpieczenie
> Tak: Dziwię się, po co je wprowadzono.
> Jedno ma się do drugiego jak piernik do wiatraka.
> Tyle tu mądrych adminów, dla których sprawa jest rzekomo oczywista
> a żaden nie jest w stanie odpowiedzieć na to proste pytanie.
> Bardzo to zagadkowe.
O jejku.
Wprowadzono je po to, aby nie można było bez niego "wsadzić" komputera do
domeny.
Nie wprowadzano bardziej wymyślnych zabezpieczeń bo nie było potrzeby.
Jeżeli user nie jest adminem stacji roboczej to i tak nic nie namiesza.
A jeżeli jest to sprawa firmy, organizacji, polityki bezpieczeństwa.

A wprowadzono po to aby osoba nieuprawniona nie mogła "wyjąć i wsadzić"
komputera do domeny.
Ty jako administrator lokalny zostałeś osobą w pewnym sensie zufaną,
uprawnioną.
Pewnie programiści nie pomyśleli o tym że lokalny administrator domenowej
maszyny może być osobą niezufaną, i mogliby bardziej to zabezpieczyć, ale
przecież i tak jest lokalnym administratorem i możesz zerżnąć domenową
maszynę na wiele sposobów.
 I co tu zagadkowego.

JM
Received on Thu Sep 29 12:20:18 2005

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Thu 29 Sep 2005 - 12:42:02 MET DST