[ Pobierz całość w formacie PDF ]
.Klient telnet obs³uguje uwierzytelnianie protoko³u NT LAN Manager (NTLM).Je¿eli ta opcja jest w³¹czona, to mo¿na korzystaæ z wbudowanych zabezpieczeñsystemu Windows 2000; mo¿e równie¿ mieæ miejsce uwierzytelnianie bez wysy³aniaw tekœcie jawnym nazw u¿ytkowników i hase³.Je¿eli dany klient jest zalogowanyna stacji roboczej klienta telnet przy u¿yciu konta, które jest uwierzytelnionew domenie serwera, to nie bêdzie on monitowany o nazwê u¿ytkownika ani has³o,kiedy bêdzie u¿ywa³ programu us³ugowego klienta telnet do zalogowania siê naserwerze telnet.U¿ytkownik musi oczywiœcie mieæ prawo do logowania siê na tymserwerze.Wskazówka: Je¿eli zak³adasz konto na serwerze telnet, aby umo¿liwiæu¿ytkownikowi logowanie z klienta telnet, wy³¹cz funkcjê U¿ytkownik musizmieniæ has³o przy nastêpnym logowaniu.W przeciwnym razie rejestracja zklienta telnet nie powiedzie siê, a u¿ytkownik bêdzie musia³ zalogowaæ siêbezpoœrednio na serwerze (albo na domenie serwera), aby zmieniæ has³o.Administrator mo¿e u¿yæ programu us³ugowego Admin serwera telnet, aby uruchomiæi zatrzymaæ serwer telnet, uzyskaæ informacje dotycz¹ce serwera telnet,otrzymaæ listê bie¿¹cych u¿ytkowników, zakoñczyæ sesjê u¿ytkownika lub zmieniæustawienia Rejestru serwera telnet.Tabela 9.10 podaje opcje Admin serweratelnet.Tabela 9.11 podaje szczegó³y ustawieñ Rejestru, które mo¿na zmieniaæ.Uwaga! Nieostro¿ne modyfikowanie Rejestru mo¿e powa¿nie uszkodziæ twój systemoperacyjny.Je¿eli zmienisz domyœlne konto domeny, to ustawienie zacznie dzia³aæ tylko poponownym uruchomieniu serwera.Uruchamianie i zatrzymywanie serwera telnetopisane jest w podrozdziale rozwi¹zañ natychmiastowych niniejszego rozdzia³u,podobnie jak zmiana trybu uwierzytelniania.Tabela 9.10.Opcje programu us³ugowego Admin serwera telnetOpcjaNazwaOpisZakoñcz dan¹ aplikacjêKoñczy sesjê programu us³ugowego Administracjaserwera telnet.1Wyœwietl listê bie¿¹cych u¿ytkownikówWyœwietla listê bie¿¹cych u¿ytkowników wed³ug nazwy u¿ytkownika, domeny,komputera zdalnego, ID sesji oraz czasu rejestracji.2Zakoñcz sesjê u¿ytkownikaKoñczy wybran¹ sesjê u¿ytkownika.3Wyœwietl/zmieñ ustawienia RejestruPrze³¹cza program us³ugowy na tryb ustawieñ Rejestru.Patrz: tabela 9.11.4UruchomUruchamia serwer telnet.5ZatrzymajZatrzymuje serwer telnet.Tabela 9.11.Opcje ustawieñ Rejestru programu us³ugowego Administracja seweratelnetOpcjaNazwaOpis i dopuszczalne wartoœciWartoœæ domyœlnaExit this menuPowraca do oryginalnych opcji programu us³ugowego Administracja serwera telnet.brak1AllowTrustedDomainJe¿eli jest ustawiona na 1, to umo¿liwia uzyskanie dostêpu do u¿ytkownikówdomen z domen z relacj¹ zaufania; je¿eli jest ustawiona na 0, to tymu¿ytkownikom wzbroniony jest dostêp.12AltKeyMappingUmo¿liwia wykorzystanie funkcji klawisza ALT (tylko w przypadku terminaliVT100).Je¿eli jest ustawiona na 1, to sekwencja klawiszy Ctrl+-A jesttraktowana tak jak klawisz Alt w przypadku tych terminali.13DefaultDomainMo¿e byæ ustawiona na dowoln¹ domenê z relacj¹ zaufania w stosunku do domenylokalnej.Je¿eli opcja AllowTrustedDomain ustawiona jest na 1 i chcesz, abydomena lokalna by³a domen¹ domyœln¹, to ustaw tê wartoœæ na „.”.Null (pusty)4DefaultShellUstawia lokalizacjê œcie¿ki dla instalacji pow³oki.%Systemroot%\System32\Cmd.exe /q /k5LogonScriptUstawia lokalizacjê œcie¿ki dla (opcjonalnego) skryptu logowania serweratelnet.%Systemroot%\System32\login.cmd6MaxFailedLoginsUstawia maksymaln¹ liczbê nieudanych prób logowania przed zakoñczeniempo³¹czenia.37NTLMOpcje uwierzytelniania.Je¿eli wynosi 0, to uwierzytelnianie NTLM nie jestwykorzystywane; je¿eli 1, to uwierzytelnianie NTLM jest u¿ywane jako pierwsze,a je¿eli siê nie powiedzie, to monituje o nazwê u¿ytkownika i has³o; je¿eliwynosi 2, to wykorzystywane jest tylko uwierzytelnianie NTLM.28TelnetPortUstawia numer portu, na którym serwer telnet bêdzie nas³uchiwa³ ¿¹dañ telnet.23Wskazówka: Serwer telnet systemu Windows 2000 obs³uguje maksymalnie dwóchklientów naraz.Pakiet dodatkowy Microsoft Services for Unix obs³ugujemaksymalnie 63 klientów.Wiêcej szczegó³Ã³w dotycz¹cych tego pakietu mo¿naznaleŸæ pod adresem www.microsoft.microsoft.com/WINDOWS2000/sfu/default.asp
[ Pobierz całość w formacie PDF ]