服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 为什么要为Exchange 2010 SP1 RU3部署Kerberos？
Intereting Posts
为什么ZFS重新启动程序扫描整个池？ 如何在Vagrant中build立一个简单的networking桥梁？ 硬盘正在被检测为只读 grep命令在多个文件中search一个模式并列出按datesorting的文件 Memcached：在插入特定数量的项目后键将被删除 Apache vhosts 2域 虚拟专用服务器vs专用云运行在什么地方？ 在Exchange中删除，禁用用户vs丢失电话号码，联系信息 在启动消息“目录不是根目录的子目录”之前，Windows服务器备份失败。 HP DL360电源具有不同的固件，并且配有PDU供电跳闸。 可能不同的电源固件导致这一点 简单的Apache模块来抑制基于机器负载的请求？ PBR与iptables 瞻博SSG 5 VPN 安装SSL证书 防火墙规则特定于SQL Server

为什么要为Exchange 2010 SP1 RU3部署Kerberos？

Exchange 2010支持Kerberos的第一个版本是SP1 RU3。 它通过RollAlternateServiceAccountCredential.ps1命令行RollAlternateServiceAccountCredential.ps1执行此操作。

除了实现“更好”的安全性之外，这是否为灾难恢复，性能或其他任何值得了解的事情提供了其他好处？

仅供参考 – 如果Google在这里发送给您：

确定是否正在使用Kerberos的方式，请使用KList.exe 

 Test-OutlookConnectivity -Identity administrator -MailboxCredential $c -Protocol tcp

通过我的阅读，这将提供两件事情：

  1. 如果您使用的是CASarrays，则客户端将更快地进行身份validation，因为他们不必再将Kerberos故障恢复到NTLM。
  2. 一般认为Kerberos比NTLM更安全，所以应该提高整体安全性。

我不相信它提供了任何灾难恢复的好处，只是初始连接性能和可能减less日志垃圾邮件。