Saya ingin mengeraskan Windows Server 2019 saya sedikit.
Saya ingin menambahkan otentikasi 2 faktor untuk pengguna yang masuk secara lokal di Windows Server 2019 saya.
Ketika pengguna masuk saya ingin otentikasi kedua menjadi sesuatu seperti ini (dalam urutan prioritas)
- Permintaan push ke aplikasi atau kunci seluler iPhone dari Google Authenticator
- Kembali ke pesan teks dengan kode
- Kembali ke panggilan otomatis yang memberi tahu saya kode
Utas utama yang ingin saya tolak adalah keylogger pada keyboard, tetapi mungkin ada cara lain untuk meretas ke dalam sistem.
Saya juga telah mengenkripsi disk.
Mungkin saya bisa mengatur server otentikasi multi-faktor Azure tetapi lebih suka sesuatu yang sedikit lebih murah dan lebih sederhana memberikan ini hanya untuk satu server. Sesuatu di sepanjang garis ini .
Windows tidak memiliki dukungan untuk mengirim pesan SMS, tetapi dapat dikonfigurasi untuk mendukung 2FA, mengalami kesulitan menentukan apa pertanyaan Anda sebenarnya
—
Ramhound
@Ramhound Ya, aktifkan 2FA untuk pengguna lokal di server. Tidak ada iklan.
—
Damian