E4 при выполнении авторизации не всегда мог правильно определить, что проект импортирован из E3-источника авторизации с NT-авторизацией, и что, соответственно, для этих проектов он должен сверяться не только с сохраненными хэшами паролей, но и выполнять попытку NT-авторизации. При установке E4 "с нуля" эти проекты всегда имеют имя, совпадающее с именем компьютера, либо "default". При импорте для проектов используются имена источников авторизации E3.
Если при проведении аутентификации пользователя заданные имя:пароль не подходят к сохраненным реквизитам, но совпадает с именем:паролем пользователя NT, Eserv меняет локальный (в базе Eserv) пароль у соответствующего пользователя в NT-проекте и меняет его роль в этом проекте на NT-imported-pw (по умолчанию роли у импортированных пользователей в этом проекте не назначены). Если такого пользователя в NT-проекте вообще нет, то считается, что он был добавлен уже после первоначального импорта (установки E4), и этот пользователь автоматически добавляется в NT-проект с ролью NT-imported. Таким образом администратор может отслеживать использование/смену паролей через NT (вместо локальных) и синхронизацию списков учетных записей с NT.
Эти изменения поступят в систему обновлений E4 в ближайшее время.
ред: 02.10.2010 16:14
ред: 04.10.2010 21:49