远程桌面客户端对服务器身份的验证,简单来说,分两个阶段,Windows Server 2003 SP1到Windows Server 2008阶段,可以配置SSL或是TSL来完成,从Windows Server 2008开始,就可以由Kerberos或是NLA来完成了。

依据标题,大家也猜明白了,今天的主题是NLA,Network Lever Authentication,网络级身份验证.

它主要实现了两个功能,一是服务器身份的验证,二是验证客户端向服务器提交的用户和密码信息以便验证,今天我们就来简述一下NLA的机制。

1、默认情况下,Windows 7和Vista是启用了NLA的,但XP SP3的要改注册表,微软有篇KB951608的文档有详细的说明,其实改注册表是启用凭据安全支持提供程序 (CredSSP)功能,要实现NLA,CredSSP就必须启用的。实际上CredSSP协议实现了将客户端的应用程序的用户凭据提交到服务器进行验证的,具体说来,就是我们在RDC上输入的用户名和密码;

2、但是CredSSP并不是直接将这些敏感信息提交的,它还调用了TLS协议来首先验证服务器的身份,默认情况下,远程桌面(终端服务)器本身会生成一张自签名的证书,TLS结合这张自签名的证书,在客户端与服务器之间建立一个安全的通道;

3、安全通道建立后,客户端与服务器之间的身份验证数据都将在这个通道中传递,这时,另外一个重要的角色就该出场了,SPNEGO (Simple and Protected GSS-API Negotiation Mechanism) 协议,SPNEGO协议就担任着验证CredSSP客户端和CredSSP服务器的任务了;

到此,客户端凭据和服务器身份验证的过程就算完成了,总结一下,实际上NLA只是CredSSP在远程桌面(终端服务)方面的一个具体具体化的例子,它依靠着TLS协议在客户端和服务器建立一个安全的通道,依靠着SPNEGO协议完成客户端凭据与服务器身份的验证。

计算机考试用远程桌面,远程桌面客户端对服务器身份的验证相关推荐

  1. 电大计算机考试将网页保存到桌面,电大计算机网考小抄.pdf

    电大计算机网考小抄 标红的为答案: 但从09年12月份的考试来 ,许多题目已经更新了.请大家灵活答 题,同时计算机光盘的题目,特别是针对后面exce,word,ppt光盘中的 内容,一定要反复做,坚持 ...

  2. 网络教育学位证计算机考试包括什么区别,远程网络教育学历和学位证书有什么区别...

    原标题:远程网络教育学历和学位证书有什么区别 远程网络教育学历和学位证书有什么区别呢?很多报读网络教育的朋友都是冲着学历来的,因为它比自学考试.成人高考学历来的更容易.在这个过程中,有些"没 ...

  3. 客户端打开服务器txt文件夹,客户端打开服务器txt文件夹

    客户端打开服务器txt文件夹 内容精选 换一换 Windows场景中,当把源端服务器迁移到华为云后,目的端服务器C盘的已用空间比对应源端服务器C盘的已用空间大至少1GB,而不是与源端服务器C盘的已用空 ...

  4. 手机服务器协议,手机客户端 云服务器 协议

    手机客户端 云服务器 协议 内容精选 换一换 目前数据库服务器备份Agent安装包需要提交工单进行获取.当前仅支持x86计算类型的服务器,暂不支持鲲鹏计算类型的服务器.用户需要启用数据库备份前,需先在 ...

  5. 计算机考试用远程桌面,职称计算机考试:教你体验XP远程桌面多用户登录

    Windows XP的"远程桌面"功能有一个缺憾,如果已经有用户在本地登录,那么则无法使用远程桌面继续登录.那么有什么好办法可以让本地和远程用户同时登录并使用计算机呢?只要你将其升 ...

  6. 无法建立跟远程计算机的连接,win10系统远程桌面连接失败客户端无法建立与远程计算机的连接的解决方法...

    很多小伙伴都遇到过win10系统远程桌面连接失败客户端无法建立与远程计算机的连接的困惑吧,一些朋友看过网上零散的win10系统远程桌面连接失败客户端无法建立与远程计算机的连接的处理方法,并没有完完全全 ...

  7. 输入远程计算机地址后,不提示输入用户名密码直接进入计算机怎么回事,解决Windows远程桌面连接每次都提示输入密码的问题...

    Windows  远程桌面连接几乎每天都用,所以使用的方便性非常重要.如果你经常用,也许会发现在某些系统中,每次连接都需要输入密码,即使已经保存了密码,并且密码是正确的也是如此. 这个问题是策略设置的 ...

  8. xp计算机远程桌面设置密码,win7远程桌面连接xp 图解win7远程管理xp桌面

    作为网管,除了保证网络的正常运行外,还必须维护各个办公室的电脑,解答同事使用电脑中遇到的问题,因此常常在各个科室间来回穿梭,忙的像个陀 螺.其实只要用好Windows远程桌面连接,很多小问题都可以在自 ...

  9. win10显示无法连接远程计算机名,windows10无法连接远程桌面的问题的解决方法

    前言 近期几个月,大家使用windows10系统来连接远程服务器的远程桌面的时候,一般都会出现异常,报错为要求的函数不受支持及这可能是由于 CredSSP 加密 Oracle(由于当时未截图,只能敲出 ...

  10. 远程计算机需要网络级别身份验证 而您的,win10远程桌面连接提示“需要网络级别身份验证”的处理方法...

    win10电脑开启远程桌面功能就可以在网络的一端控制另外一台电脑,并访问所有程序.文件.有用户反馈说win10系统远程桌面连接却提示"需要网络级别身份验证",主要怎么解决?要解决此 ...

最新文章

  1. python compiler库_Python之compiler:compiler库的简介、安装、使用方法之详细攻略
  2. moel vue 自定义v_vue如何在自定义组件中使用v-model
  3. docker下如何进入到容器中
  4. ediplus 复制编辑一列_Editplus 部分使用技巧(一)
  5. coolfire文章之五
  6. 热门论坛排行top100--2010年07月11日[转]
  7. 架构之美第八章-软件架构的含义
  8. 图解mysql体系结构
  9. ssm基于java的线上阅读平台的设计与实现毕业设计源码291023
  10. Android手机avi转换为mp4手机,avi转mp4怎么进行 avi转mp4方法介绍【图解】
  11. java iplimage 头文件_javaCV图像处理之Frame、Mat和IplImage三者相互转换(使用openCV进行Mat和IplImage转换)......
  12. 一起学爬虫(Python) — 04
  13. kubernetes基础组件原理
  14. Android文件管理源码
  15. 对菜鸟开发者的叮咛:花一万个小时练习 Coding,不要浪费一万小时无谓地 Debugging
  16. SQl server 2008 r2 迅雷下载地址
  17. CString源代码
  18. SQL server 清空数据库所有表
  19. Openbravo架构分析
  20. Redis学习之hgetall

热门文章

  1. java五子棋技术路线,一位老码农的编程简史
  2. php设置pdf下载加密文件,pdf文件加密方法 PDF文件怎样加密 如何给PDF文件添加打开口令...
  3. java prase xml error
  4. BZOJ 1951 古代猪文 鲁卡斯定理+费马小定理+中国剩余定理
  5. 编写MTK6737平台的GPIO驱动例程(二)
  6. 关于SOC、态势感知,5种常见的关联分析模型
  7. mount的挂载远程服务器文件夹
  8. 大学生应该读什么书——一位年轻老师给他的年轻学生的一封回信
  9. 从play_mp3例程出发理解ESP32-ADF的使用方法
  10. 农行网银登录无法显示该网页_登录网银无法显示网页