Re: WM и домен

От: German Myzovsky <CGatePro_at_mx_ru>
Дата: Wed 19 Apr 2006 - 07:36:31 MSD

Victor Sudakov wrote:

> Почему после введения машины (w2k) в домен перестал сохраняться пароль

> входа в WM ? Каждый раз теперь приходится вводить ручками при запуске.
> Что можно сделать?

*Вариант I*

Для сохранения пароля Windows Messenger используется стандартный интерфейс XP (W2K?) Control Panel -> User Accounts.

Отображение основного окна User Accounts при автономной работе отличается от того, что выводится при регистрации на контроллере домена.

При входе в домен:
Control Panel -> User Accounts -> Advanced -> Manage Passwords

При автономной работе:
Control Panel -> User Accounts -> [выбрать свой account] -> Manage my network passwords

Далее в обоих случаях появится окно "Stored User Names and Passwords". Нажать Add.

• Server: <cgp_main_domain>
• User name: user@domain
• Password: <password>

"Server" должен быть именно <cgp_main_domain>, потому что это неизменяемый realm, на котором зарегистрирован CGatePro.

"User name" должен обязательно содержать @domain, иначе не удается сохранить запись. CGatePro принимает этот синтаксис.

*Вариант II*

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Messenger\Client\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}\_Default] "DisableNTCredentials"=dword:00000001
"SavePassword"=dword:00000001

• EnableSIPHighSecurityMode Non-standard packet signing at www.stalker.com/SIP/SIPProblems.html отключается "нулем". Судя по всему дает возможность использовать Digest вместо NTLM и более-менее адекватно рабоать по UDP вместо TCP?
• ConfigurationMode
• ServerAddress
• Transport В результате установки этих флагов настройки SIP Communication Service оказываются серыми, и пользователь не может их менять. Транспорт 0x2 -- это TCP.
• DisableNTCredentials Не послылать в NTLM всякую дурь из домена.
• SavePassword Вывести галочку сохранения пароля вне зависимости от того, зарегистрирован юзер в NT домене или нет.

-- 

Герман Мызовский,
Tario Communications.

Получено Wed Apr 19 03:36:37 2006