win2008,Windows2008安全,限制匿名訪問設(shè)置方法
圖1
有關(guān)RestrictAnonymous的值的三種情況解釋：
0 依賴于默認(rèn)權(quán)限 1 不允許枚舉SAM 帳戶和名稱 2 沒有顯式匿名權(quán)限就無法訪問，同時Vista地帶提醒您在域控制器DC中需要注意的
當(dāng)基于 Windows 2000/2003/2008 的域控制器上的 RestrictAnonymous 注冊表值被設(shè)置為 2 時，下列任務(wù)受到限制： • 下級成員工作站或服務(wù)器無法建立 netlogon 安全通道。
• 信任域中的下級域控制器無法建立 netlogon 安全通道。
• Microsoft Windows NT 用戶在密碼過期后無法更改密碼。此外，Macintosh 用戶根本不能更改他們的密碼。
• 瀏覽器服務(wù)無法從在 RestrictAnonymous 注冊表值設(shè)置為 2 的計算機上運行的備份瀏覽器、主瀏覽器或域主瀏覽器中檢索域列表或服務(wù)器列表。因此，所有依賴瀏覽器服務(wù)的程序都無法正常工作。
由于上述結(jié)果，建議您不要在包括下級客戶端的混合模式環(huán)境中將 RestrictAnonymous 注冊表值設(shè)置為 2。只有在 Windows 2000/2003/2008 環(huán)境下，并且只有當(dāng)進(jìn)行了充分的質(zhì)量保證測試以證實適當(dāng)?shù)姆?wù)級別和程序功能繼續(xù)保持之后，才應(yīng)考慮將 RestrictAnonymous 注冊表值設(shè)置為 2。
相關(guān)文章
微軟的Windows Server 2003中防火墻的功能如此之簡陋，讓很多系統(tǒng)管理員將其視為雞肋，它一直是一個簡單的、僅支持入站防護(hù)、基于主機的狀態(tài)防火墻。2008-09-09
Windows Server2008服務(wù)器系統(tǒng)的九大特性
Windows Server2008服務(wù)器系統(tǒng)的九大特性...2007-11-11
Win2008，windows2008序列號查看器...2007-11-11
Win2008 RC0 中文版、英文版 其中英文版Win2008下載服務(wù)由微軟官方提供。2007-11-11
讓W(xué)indows Server 2008上網(wǎng)沖浪得心應(yīng)手的設(shè)置方法
對于那些追求時尚、喜歡新鮮的朋友來說，他們說不定早已按捺不住將自己的系統(tǒng)升級為Windows Server 2008了，在該系統(tǒng)環(huán)境中上網(wǎng)沖浪時，我們能享受到哪些不一樣的精彩呢?這里，本文為各位朋友貢獻(xiàn)幾則與眾不同的沖浪技巧，希望能給大家?guī)矶恳恍碌母杏X!2008-05-05
64位Windows2008系統(tǒng)下IIS7和Tomcat7整合共用80端口如何解決
這篇文章主要介紹了64位Windows2008系統(tǒng)下IIS7和Tomcat7整合共用80端口問題,需要的朋友可以參考下2017-03-03
IIS7.0 Windows Server 2008 R2 下配置證書服務(wù)器和HTTPS方式訪問網(wǎng)站的教程圖文詳解
這篇文章主要介紹了IIS7.0 Windows Server 2008 R2 下配置證書服務(wù)器和HTTPS方式訪問網(wǎng)站的教程圖文詳解，需要的朋友參考下2017-01-01
Windows2008快速創(chuàng)建新用戶方法...2007-11-11
windows2008+iis7無組件上傳寫入文件失敗ADODB.Stream 錯誤 800a0bbc問題
這篇文章主要介紹了windows2008+iis7無組件上傳寫入文件失敗ADODB.Stream 錯誤 800a0bbc問題的解決辦法，需要的朋友參考下2017-03-03
win2008,Windows2008安全,限制匿名訪問設(shè)置方法
win2008,Windows2008安全,限制匿名訪問設(shè)置方法...2007-11-11