Как отключить автоматическое переподключение к ресурсу

vasketsov · Отправлено: **21:38, 03-12-2003** | #2

http://www.registry.oszone.net/cgi-b...&n=network

SkyF · Отправлено: **10:12, 04-12-2003** | #3

Когда уходишь, то выполните команду
net use * /del

Все подключения будут сброшены.

Iskatell · Отправлено: **13:24, 04-12-2003** | #4

Спасибо конечно! Ответы достойны внимания, но это все действует на локальной машине - машине с которой подключаются. А нужно чтобы машина которую подключаются перезапрашивала логин пароль!

SkyF · Отправлено: **13:37, 04-12-2003** | #5

И как Вы это себе представляете?
когда должна она запрашивать логин пароль? каждое ваше обращение к ресурсам или только когда другой пользователь будет работать с клиентской машины? и как тогда сервер должен различить наши/ненаши?

При создании соединения сервер удерживает его некоторое время в рабочем состояниии (минут 15), потом сбрасывает.

ВОзможно если получится подредактировать время активного соединения ( я не помню где это делается сейчас) то раз сеанс отключился, то возможно (ИМХО) придется переавторизовываться (елси клиент не закешировал информацию)

Iskatell · Отправлено: **13:55, 04-12-2003** | #6

SkyF При выходе из ресурсов в ЛОГЕ четка создается запись о том что ЮЗЕР отсоеденился! Это говорит о том что соединение и не соберается ждать даже 15 мин!

Ппри повторном доступе к ресурсу с той же машины и с той же учетной записи создается новое соединение но при этом не запрашивается логин пароль так как на У конкретного юзера есть в наличии еще живой билет TGT.

ТАК УСТРОЕН KERBEROS!!! По крайней мере на сколько мне известно.

Так вот мне то нужно чтобы не смотря на наличие еще живого TGT (а он как известно может жить долго) ВСЕ РАВНО запрашивался логин и пароль.

Буду признателен всем кто может дать дельный совет!

За ранее Благодарен

Добавлено:

SkyF

net use * /del - не спасает даже локально
так как не видит подключений их нет!

Все же видимо все сходится на этих TGT...

Добавлено:

vasketsov

А в какойветке реестра использовать эти настройки чтобы это воздействовало на подключаемых пользователей?

SkyF · Отправлено: **15:18, 04-12-2003** | #7

Цитата:

При выходе из ресурсов в ЛОГЕ четка создается запись о том что ЮЗЕР отсоеденился!

Кстати, Вы откуда лог этот берете?

Цитата:

с той же машины и с той же учетной записи

Да, верно с той же учетной записью net use не проходит.

Цитата:

на наличие еще живого TGT (а он как известно может жить долго) ВСЕ РАВНО запрашивался логин и пароль

да как сервер определит запрашивать или нет - по какому критерию? Единственный критерий это время жизни билета!

Можно попробовать сократить вреся его жизни в политике без-ти домена (но это для всего домена и отдельно настроить для компьютера нельзя!
хм.. я не уверен что будет корректно работать ваш домен при длительности ключа 1 мин

vasketsov · Отправлено: **21:07, 04-12-2003** | #8

Iskatell
1) ветка HKLM. Ставится параметр на клиенте.

2) Пароль запрашивает ЛОКАЛЬНЫЙ компьютер. Сервер может только послать про регистрации. Исходить надо из этого.

Юзер отсоединился, но ничто не мешает программе (и самой системе) запомнить его пароль (в том числе в секретном месте в реестре) и использовать его потом снова, в том числе и после перезагрузки. В этом же сеансе - если TOKEN остается жить.

3) KERBEROS не описывает процедуру кэширования учетных данных на локальном компьютере.

Iskatell · Отправлено: **11:54, 05-12-2003** | #9

Если подвести итог, то можны прийти к выводу что вопрос не решен!

SkyF

Цитата:

Кстати, Вы откуда лог этот берете?

В политике безопасности контролера домена настроил аудит таким образом что он отмечает в логе все попытки (удачные и не удачные) входа на контролер.

SkyF · Отправлено: **17:52, 06-12-2003** | #10

Цитата:

И вот я встал и ушел с того компа - он не мой

слушайте, а вы в сеансе этого пользователя подключаетесь?

Хм.. А если своей учеткой регистрироваться (без прав администартора конечно, мало ли что там у него напихано - может кейлогеры вият?

) - подключать ресурсы, а потом просто отключаться?

и проблема снята.