NPS realm stripping ไม่ทำงานเมื่อเปิดใช้งานนโยบายการยกเลิกใน Windows Server 2008 และ Windows Server 2008 R2

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 2721886 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

สรุป

พิจารณาสถานการณ์สมมติต่อไปนี้:
  • เครือข่ายที่มีโดเมนที่สองบนเซิร์ฟเวอร์ที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Server 2008 R2 คุณได้
  • โดเมนที่สองไม่มีความสัมพันธ์ที่เชื่อถือ
  • โดเมนที่สองได้เหมือนผู้ใช้และรหัสผ่านฐานข้อมูลรายการ
  • ผู้ใช้และคอมพิวเตอร์ทั้งหมดเป็นสมาชิกของโดเมนแรก
  • มีดำเนินการเครือข่าย Access Protection (NAP) 802.1 X ในโดเมนที่สอง
ในสถานการณ์สมมตินี้ เมื่อคอมพิวเตอร์เชื่อมต่อกับเครือข่าย สลับการรับรองความถูกต้องส่งการร้องขอรัศมีไปยังเซิร์ฟเวอร์ที่กำลังเรียกใช้เซิร์ฟเวอร์นโยบายเครือข่าย (NPS) ในโดเมนที่สอง เซิร์ฟเวอร์นี้ทำ realm stripping เมื่อเกิดขึ้น เซิร์ฟเวอร์เปลี่ยนชื่อผู้ใช้จากFirst_Domain\User_Name เมื่อต้องการ Second_Domain\User_Name แล้ว รับรองความถูกต้องผู้ใช้บนโดเมนที่สอง

อย่างไรก็ตาม ถ้านโยบายในเซิร์ฟเวอร์ที่ใช้ NPS การร้องขอการเชื่อมต่อ มีการแทนที่การตั้งค่าการรับรองความถูกต้องนโยบายเครือข่าย ตัวเลือกเปิดใช้งาน ผู้ใช้ที่จะรับรองความถูกต้องบนโดเมนแรกเป็น First_Domain\User_Name.

ข้อมูลเพิ่มเติม

ทำงานนี้เกิดจากการออกแบบ Realm stripping มีวัตถุประสงค์เพื่อใช้สำหรับวัตถุประสงค์ของสายงานการผลิตเท่านั้น และไม่สามารถใช้เพื่อจัดการกับการรับรองความถูกต้องผู้ใช้และคอมพิวเตอร์ ไม่สามารถใช้เมื่อคุณใช้โพรโทคอล multilayer เช่นป้องกัน Extensible พิสูจน์ตัวจริงของโพรโทคอล (PEAP) คุณไม่สามารถนำเสนอชุดหนึ่งของข้อมูลประจำตัว (ID ภายนอก) และจากนั้น ทำเปลี่ยนข้อมูลประจำตัวเหล่านั้น (ID ภายใน)

คุณสมบัติ

หมายเลขบทความ (Article ID): 2721886 - รีวิวครั้งสุดท้าย: 8 มิถุนายน 2555 - Revision: 1.0
ใช้กับ
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Foundation
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
Keywords: 
kbinfo kbserver kbauthentication kbexpertiseadvanced kbsurveynew kbmt KB2721886 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:2721886

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com