Windows Server 2016 nabízí řadu ochranných mechanismů, včetně Network Level Authentication (NLA), která poskytuje další vrstvy zabezpečení při připojení ke vzdálené ploše. V některých situacích však může být nutné deaktivovat NLA, aby se usnadnilo připojení a zkrátila doba nastavení. V tomto článku se podíváme na to, jak lze zakázat NLA na Windows Server 2016.
Nejprve je třeba poznamenat, že vypnutí NLA může zvýšit bezpečnostní riziko vašeho serveru. Před rozhodnutím o odpojení NLA je proto nutné pečlivě vyhodnotit rizika a ujistit se, že toto rozhodnutí učiníte vědomě.
Chcete-li vypnout NLA na Windows Server 2016, můžete použít systémový nástroj Vzdálená plocha. Postupujte podle následujících kroků:
- Otevřete na serveru" Ovládací panely "a vyberte"Systém".
- Přejděte na kartu "pokročilá nastavení systému".
- Vyhledejte sekci " Vzdálená plocha "a klikněte na tlačítko"Nastavení".
- V okně, které se otevře, vyberte " není vyžadován žádný účet sítě (NLA)" a klikněte na "OK".
Po provedení těchto kroků bude NLA deaktivována na Windows Server 2016. Pamatujte však na možné bezpečnostní hrozby a před rozhodnutím o změně nastavení zabezpečení na serveru vezměte v úvahu vlastnosti vaší sítě.
Co je NLA na Windows Server 2016?
Hlavní výhodou NLA je, že zabraňuje pokusům o neoprávněný přístup ke vzdálenému serveru požadavkem na ověření na začátku procesu připojení. To poskytuje ochranu před útoky na prolomení hesel a zabraňuje neoprávněnému přístupu do systému.
Povolení NLA na Windows Server 2016 Vám umožňuje používat další vrstvu zabezpečení při vzdáleném připojení k serveru. Pokud však nepotřebujete další ochranu nebo používáte jiný ověřovací mechanismus, jako je Rd Gateway, můžete NLA deaktivovat pomocí příslušných nastavení serveru.
| Výhody NLA na Windows Server 2016: |
| 1. Ochrana před útoky na prolomení hesel |
| 2. Zabránění neoprávněnému přístupu do systému |
Jak zkontrolovat stav NLA na Windows Server 2016?
Chcete-li zkontrolovat stav NLA (Network Level Authentication) na Windows Server 2016, můžete postupovat podle následujících kroků:
- Otevřete nabídku Start a vyberte Systém.
- V části "Systém" vyberte "Pokročilé možnosti systému".
- V dialogovém okně Vlastnosti systému, které se otevře, přejděte na kartu vzdálený přístup.
- V části " Připojení k tomuto počítači "zkontrolujte, zda je zaškrtnutí nastaveno naproti položce"ověření na úrovni sítě před připojením k ploše".
Pokud je zaškrtnutí nastaveno, NLA je zapnutá. Pokud zaškrtnutí není nastaveno, NLA je deaktivována.
Kontrola stavu NLA na Windows Server 2016 vám umožní ověřit, zda je tato funkce přítomna nebo chybí, což může být užitečné pro nastavení přístupu k ploše na dálku.
Proč je někdy nutné zakázat NLA na Windows Server 2016?
Existuje několik případů, kdy může být vypnutí NLA užitečné:
- Chybí autentizační informace. Pokud používáte klientský program vzdálené plochy, který nepodporuje NLA, pak připojení k serveru nemusí být možné. V tomto případě vám deaktivace NLA umožňuje navázat připojení bez ověření.
- Problémy s ověřováním. Někdy může NLA způsobit chyby během ověřování uživatele. Pokud například server nebo klient používá starou verzi protokolu, dochází ke konfliktům, které mohou vést k selhání autentizace. Vypnutí NLA v takových případech může pomoci problém vyřešit.
- Zjednodušení procesu připojení. Některým uživatelům může být pohodlnější připojit se k serveru, aniž by museli pokaždé zadávat přihlašovací údaje. Deaktivace NLA umožňuje připojení ihned po zadání uživatelského jména a hesla, bez dalších kroků ověřování.
Je důležité si uvědomit, že deaktivace NLA snižuje úroveň zabezpečení vzdálené plochy, proto se doporučuje tuto funkci povolit, pokud je k dispozici na klientském programu vzdálené plochy a nezpůsobuje problémy v procesu připojení k serveru.
Jak deaktivuji NLA na Windows Server 2016 z ovládacího panelu?
K deaktivaci funkce Network Level Authentication (NLA) na Windows Server 2016 lze použít ovládací panel. Zde je návod krok za krokem:
| Krok | Akce |
|---|---|
| 1 | Otevřete ovládací panel kliknutím na tlačítko Start a výběrem Ovládací panely ze seznamu aplikací. |
| 2 | V ovládacím panelu vyhledejte a vyberte sekci "Systém a zabezpečení". |
| 3 | V části Systém a zabezpečení vyhledejte a vyberte Systém. |
| 4 | Na stránce systém vyhledejte a vyberte odkaz Pokročilé možnosti systému na levé straně okna. |
| 5 | Otevře se dialogové okno Vlastnosti systému. V tomto okně vyberte kartu vzdálený přístup. |
| 6 | V části vzdálený přístup zrušte zaškrtnutí políčka naproti možnosti síťová úroveň autentizace (NLA). |
| 7 | Klepnutím na tlačítko" OK " uložíte změny. |
Po provedení těchto kroků bude NLA deaktivována na Windows Server 2016. Upozorňujeme, že tato nastavení mohou ovlivnit bezpečnost vašeho systému, takže buďte opatrní a před vypnutím NLA vyhodnotte rizika.
Jak deaktivuji NLA na Windows Server 2016 pomocí příkazového řádku?
Deaktivaci NLA (Network Level Authentication) na Windows Server 2016 lze provést pomocí příkazového řádku. NLA slouží k vytvoření bezpečného připojení ke vzdálené ploše a vyžaduje ověření před instalací připojení.
Chcete-li deaktivovat NLA pomocí příkazového řádku, postupujte podle pokynů:
- Otevřete příkazový řádek pod správcem.
- Zadejte příkaz reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 0 /f a stiskněte Enter.
- Restartujte server, aby se změny projevily.
Po provedení těchto kroků bude NLA deaktivována na Windows Server 2016.
Vezměte v úvahu, že deaktivace NLA může zvýšit zranitelnost serveru, protože bude umožněno připojení bez ověření před instalací připojení. Při výběru této možnosti buďte opatrní a ujistěte se, že je váš server chráněn spolehlivým heslem a má aktivní bezpečnostní monitorovací systém.