服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如果通过身份validation，Microsoft TMG 2010 Sp1会覆盖吗？
Intereting Posts
带有自定义域的Google应用引擎会显示redirect的url OpenVPN：单一authentication机构，多个VPN V2V vCenter Server独立转换器 如何为安装了Hyper-Vangular色的所有系统创buildSCCM查询？ nsupdate在本地主机上失败 – 绑定8 当使用NOPASSWD时，sudo仍然要求input密码 .NET 4框架安装冻结Windows 7 如何使用telnet和定制头来testing服务器的性能？ 自定义端口上的Apache 2和phpmyadmin上的VirtualHost：您没有权限访问此服务器上的/ phpmyadmin CentOS 5与RHEL 5之间的SNMPD.conf差异 Win32_LogicalDisk不从远程机器检索networking驱动器 打开我的GPO规则编辑器时，某些规则未列出 安全地保护与私人networking的MySQL服务器？ 如何encryptionAnsible中的二进制文件？ 反向DNS在哪里工作？

如果通过身份validation，Microsoft TMG 2010 Sp1会覆盖吗？

我在单一NICconfiguration中运行Server 2008 R2上的TMG 2010 SP1服务器 – 现在还没有。

我将以三种方式允许networking访问：

  1. 一种方法是使用TMG作为我们networking的默认网关，以便不支持代理networkingstream量的设备仍然可以访问网页（尽pipe已过滤
  2. 另一种方法是使用TMG作为匿名代理，用于在主域上没有帐户的独立域/来宾计算机
  3. 另一种方法是使用代理服务器来获取客户端进行身份validation，以轻松跟踪哪个用户去了哪里。

pipe理层希望允许员工在通过身份validation时覆盖访问限制（这样我们就可以跟踪谁去了哪里），这样人们仍然可以在没有IT介入的情况下履行自己的职责，但是如果他们滥用了，我们就可以跟踪。

我曾尝试在TMG中创build两个Web访问规则：一个拒绝访问，但允许覆盖适当的AD组，另一个拒绝并且不允许覆盖“所有用户”。 问题是，即使用户被authentication，它也会将请求与非覆盖规则进行匹配。 只要我禁用规则，他们可以重写。

任何想法如何只有当用户被authentication时才允许覆盖？