bsh*_*ett 5 exchange active-directory outlook-web-app
当我们的一个用户在其帐户被锁定时尝试登录 OWA 时,他们会收到一条消息,指出他们的用户名或密码不正确。是否可以配置 OWA 以便它告诉他们他们的帐户是否已被锁定?
不,可能是出于安全原因。用户不应该知道这个事实。好吧,用户可能想知道,但是尝试以用户身份登录的黑客应该知道他的密码尝试不是因为密码错误而被拒绝,而是因为他被锁定了。
基本安全 101 是给黑客尽可能少的信息。
| 归档时间: |
|
| 查看次数: |
893 次 |
| 最近记录: |