AD網域下，使用者登入驗證問題

linux dns ad windows server 2008

wanttofly 2010-12-05 23:58:06 ‧ 9835 瀏覽

分享至

請教各位大大有關於使用者登入驗證的相關問題如下

假設網域內有A(192.168.0.0/24)、B(192.168.1.0/24)兩站台，A站台內有A-A(五大角色+GC+DNS)、A-B(DNS)兩台DC；B站台內有B-A(GC+DNS)、B-B(DNS)兩台DC；網域內有使用者A、B、C三人，分別使用AA、BB、CC三台電腦

網域內使用者A(AA電腦，DNS分別指向A站台內的兩DC)在A站台登入時，會找誰做登入的身分驗證 ?
承上，網域內使用者B在B站台登入時，會找誰做登入的身分驗證 ?
承上，假如使用者B所在的B站台，兩台DC都掛掉了，又會依循哪些機制，找誰做驗證?
使用者再找DC作驗證時，是依據什麼東西判斷該找誰做驗證 ?

以上問題請教各位大大，感謝 ^^

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

andy0721

iT邦新手 4 級 ‧ 2010-12-06 15:42:14

最佳解答

假設網域內有A(192.168.0.0/24)、B(192.168.1.0/24)兩站台，A站台內有A-A(五大角色+GC+DNS)、A-B(DNS)兩台DC；B站台內有B-A(GC+DNS)、B-B(DNS)兩台DC；網域內有使用者A、B、C三人，分別使用AA、BB、CC三台電腦
無站台==>PDC Server
有站台==>GC優先
2003無GC時會跨Site亂找
如果COST相同

網域內使用者A(AA電腦，DNS分別指向A站台內的兩DC)在A站台登入時，會找誰做登入的身分驗證 ?A-A
承上，網域內使用者B在B站台登入時，會找誰做登入的身分驗證 ?B-A
承上，假如使用者B所在的B站台，兩台DC都掛掉了，又會依循哪些機制，找誰做驗證?
2008會找A-A 2003找A-A(還要看有沒有設Bridgehead)
使用者再找DC作驗證時，是依據什麼東西判斷該找誰做驗證 ?
KDC Server & IDA:Identitiy & Access & Access Tokens比對使用者權限