Active Directory: ไคลเอนต์ค้นหาโดเมนคอนโทรลเลอร์ที่ไซต์ Active Directory ที่ถูกต้องได้อย่างไร
จะเกิดอะไรขึ้นในเบื้องหลังเมื่อไคลเอ็นต์โดเมนตรวจสอบสิทธิ์ตัวเองกับโดเมน นั่นคือคำถามสำหรับโพสต์ของวันนี้
โอเค เรามาดูรายละเอียดกันดีกว่า เราถือว่าคอมพิวเตอร์ได้เข้าร่วมโดเมนแล้ว
นี่เป็นการนำเสนอที่ง่ายมาก
ในระหว่างการเริ่มต้นระบบของไคลเอนต์ บริการเข้าสู่ระบบ (netlogon) จะเริ่มต้นด้วย API DsGetDcName
- API รวบรวมข้อมูลเกี่ยวกับการกำหนดค่าของไคลเอ็นต์ เช่น ที่อยู่ IP
ขณะนี้ไคลเอ็นต์ใช้ netlogon เพื่อสอบถามเซิร์ฟเวอร์ DNS ที่กำหนดค่าสำหรับตัวควบคุมโดเมนในไซต์ของตน
เซิร์ฟเวอร์ DNS ส่งคืนรายการตัวควบคุมโดเมนทั้งหมดไปยังไคลเอนต์
- ไคลเอนต์ได้รับข้อมูล พยายามติดต่อตัวควบคุมโดเมน และใช้ตัวควบคุมโดเมนที่ตอบสนองก่อน มาก่อนได้ก่อน! ?
คุณสามารถดูกระบวนการได้ในเครื่องมือตรวจสอบเครือข่าย:
