Модер
Сообщения: 1716
Благодарности: 17
|
Профиль
|
Сайт
|
Отправить PM
| Цитировать
Iskatell
1) ветка HKLM. Ставится параметр на клиенте.
2) Пароль запрашивает ЛОКАЛЬНЫЙ компьютер. Сервер может только послать про регистрации. Исходить надо из этого.
Юзер отсоединился, но ничто не мешает программе (и самой системе) запомнить его пароль (в том числе в секретном месте в реестре) и использовать его потом снова, в том числе и после перезагрузки. В этом же сеансе - если TOKEN остается жить.
3) KERBEROS не описывает процедуру кэширования учетных данных на локальном компьютере.
|