Рейтинг:0

Можно ли предоставить учетной записи компьютера разрешения NDES для регистрации в SCEP?

флаг gb

Я пытаюсь автоматизировать регистрацию машин, присоединенных к samba, через SCEP. Когда я перехожу по URL-адресу CertSrv/mscep_admin/ в моем MS CA, чтобы получить пароль для запроса регистрации, я обнаружил, что могу пройти аутентификацию только с помощью администратора домена. Можно ли каким-то образом предоставить это разрешение на регистрацию учетным записям компьютеров в AD? Это вообще хорошая идея с точки зрения безопасности?

флаг gb
Я обнаружил, что если я добавлю «Компьютеры домена» в группу «Администраторы», регистрация пройдет успешно. Понятно, что идея глупая, но тем не менее интересная.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.