IT 專業技術分享

對於Windows、Unix、Linux和資料庫系統，可以在TPAM中配置 帳戶掃描(Account Discovery) 的功能。 帳戶掃描是在TPAM受管系統上發現帳戶的過程。 如果帳戶在遠端系統系統中被發現或被刪除，這些帳戶可以自動在TPAM中新增或被刪除。 TPAM管理員還可以選擇，在這些帳戶時被發現/刪除時，只發送電子郵件通知而不真的進行在TPAM中新增或刪除帳戶。 帳戶掃描使用account template在TPAM的系統上創建新帳戶。 容易讓我們混淆的是，TPAM系統中有一項功能是 自動掃描(Auto Discovery) 。兩者有什麼不同的地方呢? Auto Discovery是一個進程，先查詢LDAP，AD或數據庫，從TPAM外部容器獲取系統或用戶列表的過程。 此列表用於在TPAM中添加，更新或刪除 受管系統 或 用戶 。 Account Discovery - 用帳戶掃描Profile和functional account在現有TPAM受管系統上發現帳戶的過程。 它們由各自獨立的服務控制，目前不共享任何schedule或process information。 這兩個進程間接交互，因為Auto Discovery可以使用帶有Account Discovery Profile的template來進行新增系統。 帳號掃描 Account Discovery 的設定方式:    1. Create a system template. Select Systems, Accounts, & Collections | Systems | Add System Template from the menu.    2. Add an account to the system template. Select Accounts | Add Account from the menu. Filter for the system template you just created. Select the template from the System tab and click the Det...

               Windows 在 2018 年 5 月重大更新，更改了遠端桌面連線的安全性，當目標 伺服器沒有做 CVE-2018-0886 的 CredSSP 更新，將 會出現 " 驗證錯誤 " 無法連線 。               未修補的 CredSSP 版本中存在遠端執行程式碼弱點。 成功利用此弱點的攻擊者可能會轉送使用者認證，以便在目標系統上執行程式碼。 任何需要 CredSSP 進行驗證的應用程式可能容易受到這類攻擊。               此安全性更新會更正 CredSSP 在驗證過程中驗證要求的方式，藉此解決弱點 。            解決方法：使用 gpedit.msc 打開本機群組原則        路徑 ：本 機群組原則編輯器 -> 系統管理範本 -> 認證委派 -> 加密 Oracle 補救 措施 -> 已 啟用 -> 易 受 攻擊