Re: zezwalaj na anonimową translację identyfikatorów SID/nazw

Autor: Piotr Krzyżański <piciu_at_it-faq.pl>
Data: Tue 19 Jun 2007 - 21:18:29 MET DST
Message-ID: <f59a7t$158g$1@opal.icpnet.pl>
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response

Użytkownik "marcini" <i-marcin@_NIE_CHCE_SPAMU_tlen.pl> napisał w wiadomości
news:f56qlc$rm5$1@mx1.internetia.pl...
> Piotr Krzyżański napisał(a):
>> Generalnie chodzi o to, czy anonimowy user podłączający
>> się do zasobów może "odczytać" atrybuty identyfikatora
>> zabezpieczeń SID innego usera.
>> Jeśli zasada jest włączona to można na przykład "pokombinować"
>> z uzyskaniem nazwy konta administratora, więc z wyjątkiem
>> kontrolera domeny powinna być wyłączona.
>>
>> Piciu
>
> Dzieki, tu wlasnie potwierdzasz to, co do tej pory wiedzialem. Ale dlaczego
> musze wlaczyc te zasade na XP, aby moc sobie na nim obejrzec zasoby
> udostepnione przez Viste?

Nie mam pojęcia - to ustawienie nie powinno mieć wpływu na
przeglądanie zasobów na innym systemie. A masz jakiś komunikat
w czasie podłączania z wyłączoną translacją SID? Dziennik
zdarzeń coś mówi?

Piciu
Received on Tue Jun 19 21:20:10 2007

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Tue 19 Jun 2007 - 21:42:03 MET DST