Оба Exchange сервера (Front-End и Back-End) сейчас внутри одной локальной сети с DC и входят в один AD.
В локальной сети есть ПК с Windows XP Prof SP3. Данный ПК не входит в AD. В свойствах указано, что этот ПК входит в рабочую группу, созвучную с AD.
Все эксперименты делаются на этом ПК.
При попытке войти на спрашивается логин и пароль.
при вводе имени в формате «domainuser1» и правильного пароля попадаем в ящик пользователя «user1»
При попытке войти на появляется сообщение: «Страница должна просматриваться с использованием защищенного канала. ……Укажите в начале адреса страницы протокол и нажмите клавишу ВВОД……»(это правильно!)
При попытке войти на
Появляется предупреждение системы безопасности о том, что сертификат (который установлен на «Front –End») выдан организацией, не входящей в состав доверительных. (это правильно!)
Что бы продолжить просто жмем «Да».
Появляется сообщение – «Страница требует клиентский сертификат» (это правильно!)
Устанавливаем на этом ПК под текущим пользователем (который вообще не известен в DC) сертификат (с ключом), который был выдан пользователю «user2»
Повторный вход на «https://Front-End/exchange/» вызывает запрос логина и пароля.
при вводе имени в формате «domainuser1» и правильного пароля попадаем в ящик пользователя «user1»
Что на мой взгляд здесь не правильно:
1. у пользователя «User1» в AD (Active Directory Users and Computers – Users – User1 Properties – Published Certificates) нет сертификата, который мы импортировали на данном ПК.
Почему система не проверяет, принадлежит ли сертификат тому пользователю, логин и пароль которого вводится?
2. на этом ПК в доверительных корневых центрах нет моего центра сертификации.
Теоретически система не должна была впустить с ПК, на котором сертификат не проверен.
Это так?
Заранее спасибо.
21:58 Март 21, 2010
Pavel Nagaev
Novorossiysk
Admin
posts 1594
2
0
1. обычно в системах есть галочка, что делать в случае если сертификат пользователя нельзя проверить или как-то так. Как это в 2003 делается я не помню уже. 2. IE обычно предупреждает об этом, а решение принимаете Вы.
Всего хорошего.
23:04 Март 22, 2010
wsaq
Member
posts 16
3
0
Добрый вечер!
На самом деле все не проще, но банальней!
После того, как было понято, кто и за что в системе отвечает были сделаны правильные настройки.
Записи
Форум
