do not require kerberos

[yas313]

با سلام. گزینه do not require kerberos preauthentication موقعی که روی نام کاربر در ad server 2008 r2کلیک راست میکنیم برای چی استفاده میشه؟

[reza2002]

By default the KDC requires all accounts to use preauthentication. This makes offline password-guessing attacks very difficult. However, preauthentication can be disabled for individual accounts when this is necessary for compatibility with other implementations of the protocol. To disable preauthentication, right-click the User object in Active Directory Users and Computers. Click Properties , and then click the Account tab. In the Account options list, check Do not require Kerberos preauthentication .

[yas313]

ممنون. میشه توضیح بیشتر به فارسی بدین

[tapesh]

preauthentication برای این هست که حمله هایی که به منظور پیدا کردن پسورد هست را سخت کنه،حالا خیلی حالات خاص و کمی پیش میاد که این مشکل ساز میشه و میان غیرفعالش می کنن