سؤال
لماذا تظهر حركة مرور البيانات من عملاء نظام التشغيل Windows 7 / Vista محطة عمل بدلا من المستخدم في سجلات الوصول؟
البيئة
Microsoft Windows 7 و Microsoft Windows Vista و Cisco Web Security Appliance (جميع الإصدارات) والنوع البديل: عنوان IP
الأعراض
تعرض بعض سطور السجل في سجلات الوصول اسم جهاز الكمبيوتر، بدلا من DOMAIN\USER.
قدمت Microsoft ميزة جديدة في Windows 7 و Windows Vista تسمى "مؤشر حالة اتصال الشبكة" (NCSI)، والتي تظهر كأيقونة غلوب صغيرة تظهر على رمز واجهة الشبكة في درج النظام. بعد تسجيل الدخول مباشرة، ستحاول هذه الميزة طلب البيانات من الإنترنت لمعرفة ما إذا كان هناك اتصال بالإنترنت.
توجد مشاكل معروفة في NCSI، حيث سيتم إرسال بيانات اعتماد الجهاز بدلا من بيانات اعتماد المستخدم عند طلب مصادقة NTLM.
نظرا لأنه من المرجح أن يقوم NCSI بإرسال الطلب الأول من جهاز كمبيوتر إلى WSA، فلا يوجد بديل بعد ويتم إنشاء بديل جديد يستند إلى IP باسم الجهاز بدلا من اسم المستخدم الفعلي. يتم إستخدام هذا البديل لكل طلب من عنوان IP الأولي حتى انتهاء المهلة البديلة ويتعين على المستخدم إعادة المصادقة، وهذه المرة باستخدام بيانات اعتماد حقيقية.
وبما أن اسم الجهاز ليس على الأرجح عضوا في مجموعة AD المقصودة في البداية، فإن جميع الطلبات لن تؤدي إلى تشغيل نهج الوصول/فك التشفير الصحيح، مما يؤدي في بعض الأحيان إلى حظر الطلب.
لمزيد من المعلومات حول NCSI، يرجى الاطلاع على مقالة Microsoft KB التالية.
يرجى الاطلاع على الإرشادات أدناه لحل هذه المشكلة:
- قم بتشغيل "محرر السجل" من خلال البحث عن "regedit" من قائمة المهام. يجب النقر بزر الماوس الأيمن وتحديد "تشغيل كمسؤول".
- انتقل إلى: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
- تحت مفتاح الإنترنت، انقر نقرا مزدوجا فوق "EnableActiveProbing"، ثم في بيانات القيمة، اكتب: 0.
- وانقر فوق "OK".
- أعد تشغيل الكمبيوتر.
يمكن دفع هذه التغييرات إلى جميع العملاء ككائن نهج عام (GPO) باستخدام وحدة التحكم بالمجال.
الحل البديل ل WSA
قم بإنشاء هوية ل NCSI وأعفه من المصادقة استنادا إلى URL أو وكيل المستخدم الخاص به.
عناوين URL المعروفة التي يتصل NCSI بها
ncsi.glbdns.microsoft.com
newncsi.glbdns.microsoft.com
www.msftncsi.com
وكيل مستخدم NCSI
Microsoft NCSI
التعليقات