通过

域控制器: 允许易受攻击的 Netlogon 安全通道连接，请问这个设置是什么用途？

匿名
2024-04-22T02:58:00+00:00

请问域控制器组策略中“域控制器: 允许易受攻击的 Netlogon 安全通道连接”，请问这个功能是什么用途，由于供应商系统上线（上网方式通过域认证）要求在域控的组策略中加上他们计算机名，请问加上计算机名是否安全以及有其他风险呢，谢谢。

Windows Server 身份验证和访问控制 部署组策略对象

锁定的问题。 This question was migrated from the Microsoft Support Community. You can vote on whether it's helpful, but you can't add comments or replies or follow the question. To protect privacy, user profiles for migrated questions are anonymized.

0 个注释

1 个答案

排序依据： 非常有帮助
非常有帮助 最新 最早
  1. 匿名
    2024-04-22T08:07:53+00:00

    尊敬的客户，您好！

    感谢您在我们的TechNet论坛发帖。

    根据这句话“由于供应商系统上线（上网方式通过域认证）要求在域控的组策略中加上他们计算机名”，如果不加上他们的计算机名，是不是域控一直会拒绝他们计算机机器验证，确实是这样的话，那就必须加上，您的环境才能正常工作。

    因为下文中提到：为了提供 AD 林保护，必须对其进行更新，因为它们将强制实施安全 RPC 和 Netlogon 安全频道。不满足条件的机器账号或者用户账号就不能通过域控的验证，满足条件的机器账号或者用户账号就可以通过域控的验证，那么这些不满足条件的账号又必须要通过域控的验证的话，那就通过这个组策略添加进来，让域控可以成功验证这些账号。

    **警告：**通过组策略允许设备帐户使用易受攻击的连接将使这些 AD 帐户面临风险。最终目标应该是处理并删除此组策略中的所有帐户。如果临时的需要验证，后面不用这些账号的话，就把他们从组策略中删除。

    启用此策略将公开已加入域的设备和 Active Directory 林，这可能会使它们面临风险。在部署更新时，此策略应用作第三方设备的临时措施。将第三方设备更新为支持将安全 RPC 与 Netlogon 安全通道配合使用后，应从“创建易受攻击的连接”列表中删除该帐户。

    默认值：未配置此策略。任何计算机或信任帐户都不能明确免除具有Netlogon安全通道连接强制执行的安全RPC。

    Windows Server 2008 R2 SP1 及更高版本支持此策略。

    如何管理与 CVE-2020-1472 相关联的 Netlogon 安全频道连接中的更改 - Microsoft 支持

    希望上述的回复对您有帮助。

    如有任何问题，欢迎您随时咨询我们。

    Best Regards,
    Daisy Zhou

    0 个注释