----- Forwarded message from "Giuseppe Patern? (Gippa)" <gpaterno(at)gpaterno.com> ----- From: "Giuseppe Patern? (Gippa)" <gpaterno(at)gpaterno.com> To: ml(at)sikurezza.org Subject: Re: [ml] 802.1x "ristretta"
Vado a memoria perche' l'ho realizzato un paio d'anni fa, quindi non "odiatemi".... e' possibile dire al supplicant di Windows di autenticarsi con le credenziali della macchina, senza dover per forza usare i certificati digitali (si presenta con una determinata chiave kerberos cached sulla macchina) Su IAS puoi limitare l'accesso ad un determinato gruppo di utenti: a questo punto ti bastera' popolare il gruppo con gli utenti macchina (ou=Computers). Ciao, Gippa ----- End forwarded message -----
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
