Local Directory 的安全
默认情况下,安全已在
FactoryTalk
Local Directory 中打开。成功登录到 Windows
的所有用户都对 Local Directory 具有完全访问权限。因为 Network Directory 和 Local Directory 彼此独立,因此单独保护二者的安全。某些
Rockwell Automation
软件产品需要 FactoryTalk
Network Directory,而有些产品需要 FactoryTalk
Local Directory,还有些产品则需要同时配置这两个目录。基于 Local Directory 的管理:
- 用户帐户、密码和安全权限
- 系统范围内的策略设置,包括安全和审核策略
- 产品信息,如应用程序、区域及其内容
要加强独立系统的安全性,请执行以下任务:
- 删除名为Authenticated Users的Windows关联组。这将阻止成功登录到Windows的所有用户自动获取对FactoryTalkLocal Directory 的访问权限。
- 移除允许所有用户对FactoryTalkLocal Directory 具有完全访问权限的安全设置。
- 修改安全策略以保护系统。
提供反馈