标签: credentials

我的 SQL Server 设置为使用 Windows 身份验证。如果我直接从我的 Windows 7 Ultimate x64 机器连接到域，SQL Management Studio (SSMS) 将让我使用 Windows 身份验证进行身份验证。但是，如果我通过 VPN 连接（来自未加入域的另一台机器），则不会。

如果我使用以下命令行启动 SSMS：

C:\Windows\system32>runas /netonly /user:domainname\username 
"C:\Program Files (x86)\Microsoft SQL...\ssms.exe"

然后使用 Windows 身份验证连接到 SQL Server（在域中）工作正常。

我想保存这些凭据，这样我就不必从命令行启动 SSMS 或修改快捷方式。我知道我可以使用 SysInternals ShellRunAs 扩展来执行此操作，但我每次都必须再次输入我的域用户名和密码，然后按 Shift+右键单击以查看该菜单选项。

Windows 凭据管理器似乎旨在解决此问题，并且适用于网络共享。但是，它似乎不适用于 SSMS。有什么建议？

我已经尝试使用/savecred带有 runas的选项来创建必要的凭据，但这似乎与该/netonly选项不兼容。运行上面的命令行并添加/savecred仅显示runas帮助屏幕。

您可能知道，当尝试连接到使用密码保护的远程共享时，Windows 可能会弹出一个输入框，要求输入登录凭据。如果我选择“记住密码”选项，密码将存储在某处，以便在下一次连接时无缝登录 - 它不再要求输入密码。

这些密码保存在哪里？有时我可能想删除保存的密码，以便在下次登录时 Windows 会再次要求我提供凭据。

因此，如果您让 Firefox 记住您的密码凭据，并且您知道该密码文件所在的位置，那么如果您输入错误并且Firefox 没有重新提示您输入密码，您将如何更改这些凭据...？凭据看起来是加密的。

登录网站或移动应用程序时，如果输入了错误的用户名/电子邮件或密码，您几乎总是只会收到“用户名或密码不正确”的通知。为什么这样做是普遍的做法，而不是具体告诉用户是用户名/电子邮件还是密码不正确？

我的猜测是它在某种程度上是安全驱动的，但如果是这样，通过模棱两可地告诉用户提供的凭据的某些部分不正确，在威胁保护中提供了多大的差异？

我遇到过很多这样的例子——尤其是在旧网站或访问频率较低的网站上——我不知道错误的部分是我的电子邮件、我的密码还是两者兼而有之。

我是一名程序员和财务人员，不情愿地负责我们八人公司的 IT 以及其他更合适的部门。我对 IT 很陌生，所以请耐心等待，假设我知道的很少。

我们的共享/度假笔记本电脑数量有限，交易量很大。尽管有我的指导，员工还是带着一台没有缓存凭据的笔记本电脑起飞，因此他们无法登录。（我尽量让他们在出发前登录！）

如何将所有凭据缓存到每台旅行笔记本电脑？这是明智的吗？欢迎提出以不同方式解决此问题的替代（免费）解决方案的建议。

笔记本电脑：Windows 7 无本地管理员权限，服务器：Windows 2008 R2