AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 403735
Accepted
Aimé Barteaux
Aimé Barteaux
Asked: 2012-07-01 08:56:11 +0800 CST2012-07-01 08:56:11 +0800 CST 2012-07-01 08:56:11 +0800 CST

Samba 作为 PDC 和离线认证

  • 772

假设我有一台已连接到域的 Windows 笔记本电脑。该域有一个 Samba 服务器作为 PDC。

现在说我把笔记本电脑移到网络之外(网络完全进不去)。我能否登录到之前在笔记本电脑上访问过的帐户(通过 GINA)?

更新:查看smb.comf文档我注意到了设置winbind offline logon:This parameter is designed to control whether Winbind should allow to login with the pam_winbind module using Cached Credentials. If enabled, winbindd will store user credentials from successful logins encrypted in a local cache.。在我看来,这似乎解决了问题,但其他人能否确认和/或指出是否需要设置任何其他值?

windows login samba gina samba4
  • 1 1 个回答
  • 1917 Views

1 个回答

  • Voted
  1. Best Answer
    the-wabbit
    2012-07-01T12:04:40+08:002012-07-01T12:04:40+08:00

    如果您的Windows笔记本电脑是域成员,则使用winbind 脱机登录不会影响其缓存凭据登录的能力,因为 Winbind 正在为您的 Samba 安装缓存凭据,而不是其客户端。

    缓存凭据是 Windows 2000 和更新版本中可用的域客户端功能。它与 Active Directory DC 以及 NT4 风格的 DC (Samba) 一起工作。来自 Microsoft 知识库文章 913485:

    默认情况下,操作系统缓存每个唯一用户最近十次有效登录的验证程序。此值可以设置为 0 到 50 之间的任何值。有关详细信息,请单击下面的文章编号以查看 Microsoft 知识库中相应的文章: 172931缓存域登录信息

    您的客户需要HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\CachedLogonsCount取消设置 (REG_SZ) 或将其设置为大于零的值才能从此功能中受益。

    请记住,在您无法保证物理安全的机器上缓存凭据(实际上 Windows 不是缓存凭据而是加盐的单向散列)可能会带来安全风险 - 散列可以离线破解武力或字典攻击。

    • 5

相关问题

  • 知道任何适用于 Windows 的快速可编写脚本的 ftp 客户端吗?[关闭]

  • 如果 Windows 服务崩溃,如何自动重新启动它?

  • 无法安排任务(访问被拒绝)

  • 物理机重启时自动重启虚拟机(VMWare)

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve