[QUOTE]
Se gli utenti "scoprono" che gli id sono senza password, possono incominciare a "barare", chiedendo all\'altro una copia del proprio ID. Cosa che anche tu hai riscontrato.
[/QUOTE]
Se è per questo, possono anche scambiarsi le password di logon sul dominio e fare danni peggiori..
[QUOTE]
Inoltre, visto che capita che negli uffici, la password del dominio è spesso un optional (e tutti sanno quella dell\'altro)
[/QUOTE]
Ma questa a casa mia sarebbe comunque una situazione di totale inaffidabilità, che non rispetta qualsiasi requisito minimo di sicurezza.. ovviamente dò per scontato che nel mio ambiente (cioè dove avrei gli ID senza pwd) le pwd di logon siano ben gestite.
[QUOTE]
Inoltre con software di sniffing, posso recuperare la password del domino abbastanza facilmente ed accedere alle risorse e prendere il file ID.
Dovresti monitorare sempre la tua rete per lo sniffing e intrusion prevention. Inoltre loggare tutto quello che succede alle tue cartelle ed andare a controllare che ad ogni accesso non ci siano casi "anomali". Vedo difficile "controllare" quello che succede.
[/QUOTE]
Ma non è criptata l\'autenticazione sul dominio di Active Directory??
|