Sicurezza su W2K - password e privacy

Direi con un dominio, un active directory o qualche altro sistema di
autenticazione centralizzato (ldap, etc.) oppure, "alla grezza", con un tool
di sincronizzazione delle password. Se qualcuno ha altre idee, posti pure.

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
From: "Serv.Im. - Andrea C." <a.comandini<at>servim.it>
Subject: Sicurezza su W2K - password e privacy
Date: Mon, 9 Feb 2004 18:40:34 +0100
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2911.0)

Il nuovo Codice impone la modifica delle password ogni 6 mesi,
bene.Nella mia azienda vi è un server dati W2K Pro e molti client
(W98,W2K,XP).Ogni client ha un sistema di autorizzazione nome/password;i
client accedono in rete alle risorse condivise residenti sul server dati
sul quale sono settati i profili di autorizzazione per ogni utente. Il
codice impone che tali password siano note SOLO agli incaricati del
trattamento,cioè gli utenti.Ora se tra 6 semi gli utenti dovranno
cambiare le password sui loro PC, e lo faranno, automaticamente questi
utenti non verranno piu riconosciuti dal server e non potranno accedere
ai dati. Nello stasso tempo non posso pretendere io, che sono
l'amministratore di rete, difarmi consegnare tutte le password per
poterle aggiornare sul server alla voce Utenti, perchè violerei
l'unicità e la segretezza delle stesse.E pretendere che tutti gli utenti
inseriscano le password direttamente sul server ad uno ad uno senza che
nessuno li veda...mi sembra poco professionale.

Come risolvere il problema??

Mi rivolgo anche ad amministratori di rete con le *****...so che in
tanti seguite questa lista. Penso che il problema possa interessare
molti

Grazie Mille

Andrea

[..]
----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List