ID článku: 278259 - Poslední aktualizace: 22. února 2007 - Revize: 4.5 Skupina Everyone nezahrnuje identifikátor anonymní zabezpečení
Na této stránceSouhrnV systému Windows XP a Microsoft Windows Server 2003 skupina Everyone neobsahuje identifikátor zabezpečení (SID) "Anonymní" Proto uživatelé nebo služby, které se pokoušejí o přístup k objektu anonymně nejsou udělena skupině Everyone přístup, pokud seznam (ACL) na objektu řídit přístup zahrnuje. Anonymní přístup pouze pro objekty, jejichž ACL obsahuje anonymní SID explicitně uděleno. Další informaceACL a SID řízení přístupu k prostředkům v počítačích se systémem Windows. Každý zdroj má ACL, který obsahuje identifikátory všech uživatelů a skupin, které byly udělen nebo odepřen přístup k prostředku. Při přihlášení uživatelů k počítači se systémem Windows, interaktivně nebo přes síť jejich vystavení přístupový token, který obsahuje SID jejich uživatelský účet a všech skupin zabezpečení uživatelský účet je členem. Když se uživatel pokusí získat přístup k prostředku, systém Windows zkontroluje SID v tokenu přístupu uživatele proti ty v ACL zdroje. Pokud odpovídají tyto identifikátory uživateli udělen přístup k prostředku zadaný v seznamu ACL. Pokud tyto identifikátory neshodují, je uživateli odepřen přístup. Anonymní uživatelé (uživatelé nebo služby přístup k prostředkům prostřednictvím síťového připojení pomocí názvu účtu uživatele null, domény a heslo) jsou automaticky přidány předdefinované zabezpečení skupiny Anonymous Logon. V dřívějších verzích systému Windows jsou členové skupiny zabezpečení Anonymous Logon mít přístup k mnoha prostředkům. V některých případech, pokud jsou správci vědomi členové skupiny zabezpečení Anonymous Logon jsou zahrnuty jako Everyone členové skupiny zabezpečení anonymní uživatelé může být udělen přístup k prostředkům, které jsou určena pouze pro ověřené uživatele. V systému Windows XP a novější, skupiny zabezpečení Anonymous Logon byla odebrána z Everyone skupiny zabezpečení. Tato změna pomáhá omezit počet síťových prostředků, které jsou k dispozici ve výchozím nastavení anonymní uživatelé a správci sítě řízení anonymní uživatelský přístup zjednodušení. Protože skupina Everyone již obsahuje anonymní uživatelé, je jednodušší správcům konfiguraci zabezpečeného systému z následujících důvodů:
ImplementaceChcete-li implementovat toto vylepšení zabezpečení, musíte změnit obsah přístupový token, který je generován pro anonymní uživatele. Token přístupu anonymním uživatelům obsažených v dřívějších verzích systému Windows SID pro:
Kompatibility s dřívějšími verzemi systému WindowsWindows 2000 zavedeny mechanismus změnit nastavení doporučené přísné zabezpečení nastavení zabezpečení některých anonymním uživatelům udělen přístup k objektů Active Directory, které jsou vyžadovány služeb spuštěných ve starších verzích operačního systému. Z důvodu zvýšení zabezpečení v systému Windows XP je mírně změnit způsob funguje mechanismus Windows 2000.Windows 2000 zavedeny přísnější výchozí nastavení zabezpečení než nastavení zabezpečení, které byly k dispozici v systému Windows NT 4.0 a dřívějších verzích operačního systému. Být kompatibilní s služby, které vyžadují anonymní přístup k určitým datům domény, Windows 2000 k dispozici způsob, jak přepínat mezi nastavením zabezpečení vysoké (upřednostňovaný konfiguraci při není požadováno zpětné kompatibility) nastavení zpětně kompatibilní zabezpečení udělit anonymním uživatelům přístup, jako je vyžadováno systémů se systémem Windows NT 4.0 a starších verzích systému Windows. Skupiny zabezpečení Pre-Windows 2000 Compatible Access, které byla zavedena v systému Windows 2000 řídí tato volba zabezpečení. Zpětné kompatibility je dosaženo v počítačích se systémem Windows 2000 provedením Everyone členem skupiny zabezpečení Pre-Windows 2000 Compatible Access skupiny zabezpečení. Je možné konfigurovat nastavení vysokého zabezpečení odebráním všechny členy ze skupiny Pre-Windows 2000 Compatible Access. V řadičích domény Windows Server 2003 skupina Everyone již obsahuje Anonymous Logon. Proto vyžadují nastavení zpětně kompatibilní, které obě Everyone a skupiny zabezpečení Anonymous Logon jsou členy skupiny Pre-Windows 2000 Compatible Access. Uspokojení tohoto požadavku, použijte některou z následujících metod:
Kompatibilita s programy pracovat se systémem Windows 2000Při upgradu systému Windows 2000 na systém Windows XP zdroje s ACL udělit přístup Everyone, skupina (a není explicitně skupině Anonymous Logon) jsou již anonymní uživatelé k dispozici po inovaci. Ve většině případů je příslušné omezení pro anonymní přístup. Potřebujete však povolit anonymní přístup k těmto prostředkům podporu stávajícím programů. V tomto případě je nutné explicitně přidat skupinu zabezpečení Anonymous Logon do ACL na konkrétní prostředky.V některých situacích může být obtížné určit, které prostředky v počítači se systémem Windows XP je třeba přidělit anonymní přístup. Může být také obtížné změnit oprávnění na všechny potřebné prostředky. V těchto situacích můžete potřebovat vynutit počítače se systémem Windows XP zahrnout skupinu zabezpečení Anonymous Logon Everyone skupiny zabezpečení. Pro podporu této funkce BEZE zavádí novou hodnotu registru EveryoneIncludesAnonymous. Tuto hodnotu lze přepínat mezi Windows XP výchozí chování (Everyone nezahrnuje skupinu zabezpečení Anonymous Logon skupiny zabezpečení) a chování systému Windows 2000 (Everyone skupiny zabezpečení zahrnuje skupinu zabezpečení Anonymous Logon). Když je integrována přístupový token anonymního uživatele, pokud je hodnota registru EveryoneIncludesAnonymous nastavena na hodnotu REG_DWORD 0x0, úřadu místního zabezpečení (LSA) počítače se systémem Windows XP nezahrnuje SID Everyone skupiny zabezpečení v přístupovém tokenu anonymního uživatele. Toto je výchozí nastavení. Pokud hodnota registru EveryoneIncludesAnonymous nastavena na hodnotu REG_DWORD 0x1, LSA SID Everyone zahrnuje skupiny zabezpečení v přístupovém tokenu anonymního uživatele. Nastavte hodnotu registru EveryoneIncludesAnonymous, použijte některou z následujících metod. Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které sdělit, jak upravit registr. Po nesprávné úpravě registru však mohou nastat závažné problémy. Postupujte proto pečlivě podle uvedených kroků. Pro zvýšení bezpečnosti registr zálohujte jestě před jeho úpravami. Potom můžete v případě potíží registr obnovit. Další informace o zálohování a obnovení registru naleznete následujícím článku znalostní v databáze Microsoft Knowledge Base: 322756
(http://support.microsoft.com/kb/322756/
)
Zálohování a obnovení registru v systému Windows
Informace v tomto článku jsou určeny pro produkt:
Strojově přeložený článekDůležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum. Projděte si také anglickou verzi článku:278259
(http://support.microsoft.com/kb/278259/en-us/
)
| Další zdroje Další stránky podpory
KomunitaZískat pomoc teďPřeklady článku
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Zpět nahoru
