الملخص
Microsoft Forefront التهديد إدارة العبارة (تونس) 2010 ميزة تأمين حساب محلي جديد يساعد على منع المستخدمين المتطفلين من تأمين حسابات المجال عندما يتم تكوين "مجموعة طليعة" لنشر موقع باستخدام النماذج-يضيف Service Pack 2 المصادقة (FBA) مع مصادقة "خدمة active Directory" أو بروتوكول الوصول الخفيف إلى الدليل (LDAP).
مزيد من المعلومات
لإضافة ميزة تأمين الحساب ل FBA، تثبيت حزمة الخدمات الموضحة في مقالة "قاعدة معارف Microsoft" التالية:
2555840 Microsoft Forefront التهديد إدارة العبارة (تونس) 2010 Service Pack 2
بعد تثبيت Service Pack 2، يمكنك تكوين ميزة تأمين الحساب باستخدام "طراز كائن إدارة حالة حرية التعبير في مكان الصدارة". للقيام بذلك، تكوين الخصائص التالية للكائن ويبليستينيربروبيرتيس ، ثم قم بتعيين الخصائص كل وحدة الإصغاء:
-
انابليككونتلوكوت
-
أككونتلوكوتثريشولد
-
أككونتلوكوتريسيتيمي
إذا تم تعيين الخاصية انابليككونتلوكوت إلى True في حالة تجاوز قيمة لخاصية أككونتلوكوتثريشولد لمحاولات تسجيل الدخول الفاشلة المتتالية لمستخدم، يتم تأمين الحساب استناداً أككونتلوكوتريسيتيمي قيمة بالثواني. ملاحظة: محاولات "محاولات تسجيل الدخول الفاشلة على التوالي" يعني أن الفترة الزمنية بين اثنين من محاولات تسجيل الدخول الفاشلة يوجد لا يزيد عن قيمة أككونتلوكوتريسيتيمي في ثوان، وأن كانت لم عمليات تسجيل الدخول الناجحة بينهما. كما يرجى ملاحظة ما يلي:
-
عداد تأمين FBA الموضح هنا المحلي لكل كمبيوتر في مجموعة المراقبة.
-
إذا تم تكوين تأمين حساب Active Directory لقيم أكبر من عتبات الخاص به، يتم تشغيلها التأمين قبل تأمين محلي FBA. من المرجح أن يحبط الغرض من وجود هذه الحماية.
التالي هو مثال البرنامج النصي التي يمكن استخدامها لتمكين ميزة "تأمين الحساب ناعمة مجموعة المراقبة" الموضحة في هذه المقالة. تقدم Microsoft أمثلة برمجية للتوضيح فقط، دون أي ضمان صريح أو ضمني. هذا يتضمن، على سبيل المثال لا الحصر، الضمانات الضمنية الخاصة بالتسويق أو الملاءمة لغرض معين. تفترض هذه المقالة أنك معتاد على لغة البرمجة التي يتم شرحها والأدوات المستخدمة لإنشاء الإجراءات وتصحيحها. يساعد مهندسو الدعم لدى Microsoft شرح وظيفة إجراء محدد. ومع ذلك، لن يقوموا بتعديل هذه الأمثلة لتقديم وظيفة إضافية أو إنشاء إجراءات تستوفي متطلبات محددة.
-
نسخ البرنامج النصي التالي إلى ملف "المفكرة"، ثم احفظ الملف النصي كملف Microsoft Visual Basic باستخدام ملحق اسم ملف.vbs. تأكد من تغيير القيمة ويبليستينيرنامي ما يناسب بيئتك. '' ' 'برنامج نصي لتمكين"حالة حرية التعبير في تأمين الحساب ناعمة"الموضحة في قاعدة المعارف 2619987Option ExplicitDim ويبليستينيرنامي، نيوينابليككونتلوكوت، نيواككونتلوكوتثريشولد، نواككونتلوكوتريسيتيمي''' '' '' "تعيين القيم الخاصة بك هنا"'' ''''' حيث تريد تغيير انابليككونتلوكوت اسم القاعدة باراميتيروبليستينيرنامي = "يورويبليستينيرنامي"'' '' تعيين قيم مخصصة هنا' تذكر: إذا تم تعيين الخاصية انابليككونتلوكوت إلى True و 'قيمة لخاصية أككونتلوكوتثريشولد لفشل متتالية ' محاولات تسجيل دخول ليتم تجاوز مستخدم، يتم تأمين الحساب على أساس ' أككونتلوكوتريسيتيمي قيمة بالثواني. نيوينابليككونتلوكوت = Trueنيواككونتلوكوتثريشولد = 2نواككونتلوكوتريسيتيمي = 60'' ''بدءالجذر أبعاد الصفيف، ويبليستينيرس، WL، إينتكومباري"تعيين الجذر"= CreateObject ("الشركة العامة للفوسفات. جذر ")تعيين صفيف = Root.GetContainingArrayتعيين ويبليستينيرس = Array.RuleElements.WebListeners'''' البحث عن ويبليستينير فيلكل WL في WebListenersWscript.Echo "ويبليستينير مقارنة اسم |" & ويبليستينيرنامي & "| بواسطة | "& WL. اسم & "|" إينتكومباري = StrComp (ويبليستينيرنامي، WL. الاسم، فبتيكستكومباري)إذا إينتكومباري = 0 ثمExit For"نهاية إيفنيكست"Wscript.Echo Wscript.Echo "ويبليستينير تم العثور عليه بوصف: |" & WL. وصف & "|" ' '''''''''''''''''''''''''''''''''Wscript.Echo valuesWscript.Echo ' إظهار"* * * القيم الحالية:"Wscript.Echo"* * انابليككونتلوكوت = |" & WL. Properties.EnableAccountLockout & "|" Wscript.Echo "* * أككونتلوكوتثريشولد = |" & WL. Properties.AccountLockoutThreshold & "|" Wscript.Echo "* * أككونتلوكوتريسيتيمي = |" & WL. Properties.AccountLockoutResetTime & "|" Wscript.Echo "* * * القيم الجديدة:" Wscript.Echo "* * انابليككونتلوكوت = |" & نيوينابليككونتلوكوت & "|" Wscript.Echo "* * أككونتلوكوتثريشولد = |" & نيواككونتلوكوتثريشولد & "|" Wscript.Echo "* * أككونتلوكوتريسيتيمي = |" & نواككونتلوكوتريسيتيمي & "|" '' ' 'تحذير وأطلب منه strMessageWScript.Echo كونتينويديم"newlineWscript.Echo سترميساجي"الرجاء التحقق من صحة المعلومات السابقة وتريد تطبيق التغييرات"="اضغط أي مفتاح للمتابعة أو Ctrl + C ل cancel"WScript.Echo' سترميساجيدو newlineWScript.StdOut.Write بينما لا WScript.StdIn.AtEndOfLineInput = WScript.StdIn.Read (1) حلقة '' '' تعيين جديد valuesWL.Properties.EnableAccountLockout = newEnableAccountLockoutWL.Properties.AccountLockoutThreshold = newAccountLockoutThresholdWL.Properties.AccountLockoutResetTime = newAccountLockoutResetTimeWscript.Echo "* * * القيم الحالية:" Wscript.Echo "* * انابليككونتلوكوت = |" & WL. Properties.EnableAccountLockout & "|" Wscript.Echo "* * أككونتلوكوتثريشولد = |" & WL. Properties.AccountLockoutThreshold & "|" Wscript.Echo "* * أككونتلوكوتريسيتيمي = |" & WL. Properties.AccountLockoutResetTime & "|" WL. Properties.Save '' '
-
حفظ الملف إلى مجلد مؤقت. على سبيل المثال، حفظ الملف ك "EnableSoftLockout.vbs" ثم قم بحفظ الملف إلى المجلد C:\EnableSoftLockout.
-
في موجه الأوامر، نقل إلى الموقع الذي قمت بحفظ ملف.vbs في الخطوة 2، ثم قم بتشغيل ملف.vbs. على سبيل المثال، تشغيل الأوامر التالية:
مؤتمر نزع السلاح C:\EnableSoftLockout cscript EnableSoftLockout.vbs
المراجع
لمزيد من المعلومات حول كائن ويبليستينيربروبيرتيس ، انتقل إلى موقع شبكة مطوري Microsoft (MSDN) التالي على الويب:
كائن فبكويبليستينيربروبيرتيسلمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft
