Suvestinė
Microsoft Forefront Threat valdymo šliuzo (TMG) 2010 2 pakeitimų paketas prideda naują vietinio abonemento blokavimas funkcija, kuri padeda apsisaugoti nuo kenkėjiškų vartotojų užrakinti, domenų sąskaitų sukonfigūravus Forefront TMG skelbti svetainėje naudojant pagal formas autentifikavimo (FBA) su Active Directory arba Lightweight Directory Access Protocol (LDAP) autentifikuoti.
Daugiau informacijos
Norėdami įtraukti abonemento blokavimas funkcija FBA, įdiegti pakeitimų paketą, aprašytą šiame "Microsoft" žinių bazės straipsnyje:
2555840 Microsoft Forefront Threat valdymo šliuzo (TMG) 2010 Service Pack 2
Pritaikius 2 pakeitimų paketą, galite sukonfigūruoti funkciją abonemento blokavimas naudojant Forefront TMG administravimo objektinis modelis. Norėdami tai padaryti, sukonfigūruoti šie WebListenerProperties objekto ypatybes ir nustatykite už imtuvas ypatybės:
-
EnableAccountLockout
-
AccountLockoutThreshold
-
AccountLockoutResetTime
Jei EnableAccountLockout ypatybės yra nustatyta kaip True ir viršijus iš eilės nepavyko įėjimai vartotojo AccountLockoutThreshold ypatybės reikšmė yra užrakintas paskyrą pagal toliau AccountLockoutResetTime reikšmę sekundėmis. Pastaba. "Bandymai iš eilės Nepavyko įeiti" reiškia, kad laiko tarpą tarp dviejų nepavyko įėjimai yra AccountLockoutResetTime vertę sekundes ir kad buvo nėra sėkmingai įėjimai tarp bandymai. Atkreipkite dėmesį į šį:
-
Blokavimas skaitiklis, skirtas FBA, kuri yra aprašyta čia yra vietos prie kiekvieno TMG kompiuterio.
-
Didesnės reikšmės nei jo ribos yra sukonfigūruota Active Directory abonemento blokavimas, blokavimą bus paleidžiama prieš FBA vietos blokavimas. Tai gali įveikti tikslui, kad ši apsauga vietoje.
Toliau pateikiamas pavyzdys, scenarijų, galite naudoti, kad TMG Švelnusis abonemento blokavimas funkcija, kuri yra aprašyta šiame straipsnyje. "Microsoft" pateikia programavimo pavyzdžius tik, tačiau nesuteikia jokių aiškių arba numanomų garantijų. Tai apima, bet neapsiribojant, numanomas garantijas dėl perkamumo ir tinkamumo konkrečiam tikslui. Šis straipsnis parašytas galvojant, kad esate susipažinę su pateikta programavimo kalba ir įrankiais, kurie yra naudojami procedūroms kurti ir derinti. "Microsoft" palaikymo inžinieriai gali padėti paaiškindami konkrečios procedūros funkcines galimybes. Tačiau jie nekeis šių pavyzdžių, kad numatytų papildomą funkcinę galimybę arba sukurtų konkrečius jūsų reikalavimus atitinkančias procedūras.
-
Nukopijuokite šį scenarijų į užrašinę failą, tada įrašykite failą teksto kaip Microsoft Visual Basic failą naudojant .vbs failo vardo plėtinį. Įsitikinkite, kad galite pakeisti reikšmę WebListenerName , atsižvelgdami į naudojamą aplinką. "" "Scenarijaus palaikymas TMG abonemento Švelnusis blokavimas aprašyta žinių bazės 2619987Option ExplicitDim WebListenerName, newEnableAccountLockout, newAccountLockoutThreshold, newAccountLockoutResetTime" " """Nustatyti jūsų reikšmės čia" '"'" taisyklės pavadinimą, į kurį norite keisti, EnableAccountLockout parameterWebListenerName = "YourWebListenerName""'' nustatyti čia pasirinktinės reikšmės" įsiminti: EnableAccountLockout ypatybė yra nustatyta kaip True, ir toliau "iš eilės nepavyko AccountLockoutThreshold ypatybės reikšmė " bandymai įeiti vartotojas viršijo, abonementą užrakintas priklausomai nuo ' AccountLockoutResetTime reikšmę sekundėmis. newEnableAccountLockout = TruenewAccountLockoutThreshold = 2newAccountLockoutResetTime = 60"'"PradėtiArray, Dim Root, intCompare, WebListeners, WLSet Root = CreateObject ("FPC. Root")Set Array = Root.GetContainingArraynustatyti WebListeners = Array.RuleElements.WebListeners" "" ieškokite toliau WebListeneruž kiekvieną WL, WebListenersWscript.Echo "palyginti WebListener pavadinimas |" & WebListenerName & "| su | "& WL. Pavadinimas & "|" intCompare = StrComp (WebListenerName, WL. Vardas, vbTextCompare)jei intCompare = 0 thenišeiti užpabaigos IfNextWscript.Echo Wscript.Echo "rasta WebListener Aprašymas: |" & WL. Aprašymas & "|" " '''''''''''''''''''''''''''''''''' Rodyti valuesWscript.Echo Wscript.Echo "*** esamas reikšmes:" Wscript.Echo "** EnableAccountLockout = |" & WL. Properties.EnableAccountLockout & "|" Wscript.Echo "** AccountLockoutThreshold = |" & WL. Properties.AccountLockoutThreshold & "|" Wscript.Echo "** AccountLockoutResetTime = |" & WL. Properties.AccountLockoutResetTime & "|" Wscript.Echo "*** naujas reikšmes:" Wscript.Echo "** EnableAccountLockout = |" & newEnableAccountLockout & "|" Wscript.Echo "** AccountLockoutThreshold = |" & newAccountLockoutThreshold & "|" Wscript.Echo "** AccountLockoutResetTime = |" & newAccountLockoutResetTime & "|" "" ' Įspėjimo ir paprašyti, kad continueDim strMessageWScript.Echo "newlineWscript.Echo"Patikrinkite, jei ankstesnis informacija teisinga ir norite, kad pritaikytumėte pakeitimus"strMessage =" paspauskite bet kurį klavišą ir toliau arba Ctrl + C, kad cancel"WScript.Echo" newlineWScript.StdOut.Write strMessageDo o ne WScript.StdIn.AtEndOfLineInput = WScript.StdIn.Read (1) ciklą "'' nustatyti naują valuesWL.Properties.EnableAccountLockout = newEnableAccountLockoutWL.Properties.AccountLockoutThreshold = newAccountLockoutThresholdWL.Properties.AccountLockoutResetTime = newAccountLockoutResetTimeWscript.Echo "*** esamas reikšmes:" Wscript.Echo "** EnableAccountLockout = |" & WL. Properties.EnableAccountLockout & "|" Wscript.Echo "** AccountLockoutThreshold = |" & WL. Properties.AccountLockoutThreshold & "|" Wscript.Echo "** AccountLockoutResetTime = |" & WL. Properties.AccountLockoutResetTime & "|" WL. Properties.Save ""
-
Įrašykite failą į laikiną aplanką. Pavyzdžiui, įrašykite failą kaip "EnableSoftLockout.vbs", ir tada įrašykite failą į aplanką C:\EnableSoftLockout.
-
Į komandų eilutę, perkelti į vietą, į kurį įrašėte 2 veiksmo .vbs failą ir paleiskite .vbs failą. Pvz., vykdykite toliau nurodytas komandas.
CD C:\EnableSoftLockout cscript EnableSoftLockout.vbs
Nuorodos
Jei norite gauti daugiau informacijos apie WebListenerProperties objekto, rasite apsilankę šioje "Microsoft" programų kūrėjų tinklo (MSDN) svetainėje:
FPCWebListenerProperties objektasNorėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašas
