統合 Windows 認証に関するセキュリティ上の質問があります。
iis でホストされている .net リモート処理を使用しているとします。システムは統合 Windows 認証を使用します。
一部のクライアントが OS を他の PC に複製したり、ユーザーを他の PC に複製したりした場合はどうでしょうか。(同じユーザー名と同じパスワード ハッシュを持つ他の PC)
次に、他の PC も、他人になりすましてサーバー リソースにアクセスし、悪い考えをすることができます。
これは可能ですか？同じユーザーを他の PC に複製するのは簡単です。クライアントを使用しているユーザーは、これを行ういくつかの方法を見つけることができます。
このシナリオを防ぐにはどうすればよいですか?