Windows Server "Longhorn"- Controladores de Domínio Read-Only

re: Windows Server "Longhorn"- Controladores de Domínio Read-Only

Wagner Elias — Thu, 05 Apr 2007 18:33:30 GMT

Cima,

certamente o Longhorn vai adotar algum protocolo de criptografia para realizar a comunicação entre um AD Read Only e um normal, já que ele vai servir de proxy de senhas. Consegue esclarecer mais isso?

Mesmo só os hashs das senhas enviados e provavelmente o longhorn já irá adotar salt na geração desses hashs, não pode ser um risco?

Abs.

re: Windows Server "Longhorn"- Controladores de Domínio Read-Only

fcima — Fri, 06 Apr 2007 23:05:26 GMT

Wagner, a replicação entre Controladores de Domínio Read-Only e os "normais" é autenticada e encriptada, usando a senha da conta de domínio como segredo compartilhado - exatamente como já é feita hoje.

Quanto a senhas, na verdade nunca é feita a replicação. Quando um Controlador Read-Only faz o proxy da autenticação e ela é bem sucedida, ele simplesmente guarda uma cópia em cache do hash validado que ele recebeu originalmente do usuário.

re: Windows Server "Longhorn"- Controladores de Domínio Read-Only

PedroVieira — Mon, 09 Apr 2007 21:27:26 GMT

Cima,

Como ficará a recomendação de ter pelo menos um Global Catalog por site, em topologias distribuídas como Hub & Spoke, sendo que as funções de Read-Only e GC não são compatíveis? A ideía é ter maior controle na segurança de uma filial sem os níveis de controle normalmente exigidos (CPD, rack, pessoal qualificado, etc...)

re: Windows Server "Longhorn"- Controladores de Domínio Read-Only

fcima — Mon, 09 Apr 2007 21:51:52 GMT

Oi Pedro, os sites "spoke" onde vão estar os DCs Read-Only não precisam de Global Catalog. Além do hash da senha do usuário, o DC Read-Only vai manter em cache tambem os grupos universais e globais que o usuário faz parte, fazendo com que a operação de logon usando o cache nao precise consultar um GC. Esse recurso é similar ao Universal Group Caching existente no Windows 2003.

Abracos, - Fernando Cima

Deperimetrização e Externalização

Segurança na Microsoft — Sat, 09 Jun 2007 22:39:35 GMT

"O perímetro de rede não funciona mais como modelo de segurança". "O firewall está morto". Você provavelmente

Deperimetrização e Externalização

Segurança na Microsoft — Sat, 09 Jun 2007 22:40:31 GMT

"O perímetro de rede não funciona mais como modelo de segurança". "O firewall está morto". Você provavelmente

Dependências de Segurança em Ambiente Windows

Segurança na Microsoft — Wed, 20 Jun 2007 19:49:20 GMT

O guru Marcus Ranum começou a fazer os seus próprios podcasts , e no primeiro ( slides , transcrição