Utilize esta página de assistente para dispensar computadores ou grupos de computadores da necessidade de serem autenticados, independentemente de outras regras de segurança de ligação. Habitualmente, este tipo de regra é utilizado para conceder acesso a computadores de infra-estrutura com os quais este computador tem de comunicar antes de as autenticações poderem ser efectuadas. É igualmente utilizado para outros computadores que não conseguem utilizar a forma de autenticação configurada para esta política e perfil.

Os computadores de infra-estrutura, tais como controladores de domínio de Active Directory, autoridades de certificação (ACs) ou servidores DHCP, podem ter permissão para comunicar com este computador antes de a autenticação ser efectuada.

Para criar uma regra de excepção de autenticação, necessita apenas de especificar os computadores ou um grupo ou intervalo de endereços IP (computadores) e atribuir um nome e, opcionalmente, uma descrição a essa regra.

Para aceder a esta página do assistente
  1. No snap-in Firewall do Windows com segurança avançada da MMC, clique com o botão direito do rato em Regras de Segurança de Ligação e clique em Nova Regra.

  2. Na página Tipo de Regra, seleccione Isenção de Autenticação.

  3. Em Passos, clique em Isentar Computadores.

Computadores Isentos

Nesta página de assistente, adiciona um ou mais computadores ou grupos de computadores à lista para os dispensar dos requisitos de autenticação. Clique em Adicionar para especificar computadores pelo endereço de protocolo IP versão 4 (IPv4) ou pelo endereço de protocolo IP versão 6 (IPv6), sub-rede, intervalo de endereços IP ou através da utilização de um dos endereços predefinidos: gateway predefinido, servidores WINS, servidores DHCP, servidores DNS ou sub-rede local. A sub-rede local é composta pela colecção de todos os computadores disponíveis para este computador, excepto endereços IP públicos (interfaces). Isto inclui tanto endereços de rede local como endereços sem fios.

Quando clicar em Adicionar ou Editar, é apresentada a caixa de diálogo Endereço IP.

Nota

Apesar de os computadores listados nesta página estarem isentos da autenticação, poderão ainda assim ser bloqueados pela Firewall do Windows, a menos que uma regra de firewall permita a sua ligação.

Como alterar estas definições

Depois de criar a regra de segurança de ligação, poderá alterar estas definições na caixa de diálogo Propriedades de Regras de Segurança de Ligação. Esta caixa de diálogo é apresentada quando faz duplo clique numa regra em Regras de Segurança de Ligação. Para alterar os computadores isentos, clique no separador Computadores. A definição que indica que esta é uma regra de isenção é apresentada no separador Autenticação. O Modo de Autenticação está definido como Não autenticar.

Referências adicionais


Sumário