Windows Server 2008 DNS - перезапуск после изменяющегося средства передачи?

Я хотел бы сказать "да, везде", но это - все еще "нет" в некоторых случаях. Моя компания использует Пароль, Безопасный управлять паролями для наших Клиентов, создавая "сейфы" на основе клиента клиентом. У многих Клиентов есть уникальные случайным образом присвоенные пароли для корня, локального администратора, устройств, и т.д. К сожалению, некоторым (или из-за работы, сделанной предшествующими поставщиками, или ленью с нашей стороны), можно было использовать тот же пароль в нескольких устройствах или на нескольких серверах.

Для моих личных паролей я стал интересующимся перемещением в утилиту как Passwordmaker, который берет "основной пароль" и некоторый другой факт (название веб-сайта, имя пользователя, и т.д.) и создает случайный пароль из безопасной хеш-функции. Пока Вы знаете свой "основной пароль" и "другой факт", можно использовать программное обеспечение для regerate пароль каждый раз, когда Вам нужен он (т.е. пароль никогда не хранится нигде, шифруется, простой текст, или иначе).

Я должен все же найти корпоративный инструмент "прыжков" пароля, который делает все, что я хочу:

  • Основанный на SSL доступ от браузеров как UI
  • Аутентификация LDAP, полномочия к паролям доступа в базе данных на основе состава группы LDAP.
  • Поддерживает журнал аудита паролей, к которым получает доступ каждый пользователь (таким образом, я знаю, что измениться, когда кто-то покидает компанию).
  • Уведомления Configuratable для истечения пароля на основе пользователя (т.е. "Истекают каждый пароль, который когда-либо использовал 'боб', так как мы увольняем его"), на основе пароля даты в последний раз набор, или на основе числа уникальных пользователей, которые получили доступ к паролю ("Целая справочная служба, отдел ИТ и вспомогательный штат получили доступ к этому паролю - истекают он".)
  • Метаданные по каждому паролю включая сторону для уведомления по электронной почте в случае истечения, даты создания, длятся измененную дату, примечания.
  • Дополнительная сменная система, чтобы позволить самой системе пароля соединяться с системами и обновлением истекла пароли автоматически.
  • Идеально работает на Windows или основанном на Linux веб-сервере, вероятно, с помощью sqlite как бэкенд.

Я был бы готов бросить деньги или время разработки в таком проекте, но я никогда не находил ничего, что приближается или требуемый для проведения времени, чтобы успешно начать его.

0
задан 8 June 2010 в 22:42
1 ответ

Ответ может кэшироваться локально. Попробовать ipconfig /flushdns очистить локальный кэш и попробовать запрос снова. При запросах локального сервера DNS непосредственно Вы, возможно, должны очистить внутреннее использование кэша сопоставителя сервера dnscmd /clearcache прежде чем это будет использовать новое средство передачи для того запроса.

3
ответ дан 4 December 2019 в 13:07

Теги

Похожие вопросы