Active Directory: Bir istemci, Etki Alanı Denetleyicilerini doğru Active Directory sitesinde nasıl bulur?
Bir etki alanı istemcisi etki alanında kimliğini doğruladığında arka planda gerçekte ne olur? Bugünkü yazının sorusu bu.
Tamam, ayrıntılara geçelim. Bilgisayarın zaten etki alanına katıldığını varsayıyoruz.
Bu çok basitleştirilmiş bir gösterimdir.
İstemcinin sistem başlatması sırasında oturum açma hizmeti (netlogon), API DsGetDcName ile başlar.
- API, istemcinin yapılandırmasıyla ilgili IP Adresi gibi bilgileri toplar.
İstemci artık kendi sitesindeki Etki Alanı Denetleyicileri için yapılandırılmış DNS sunucusunu sorgulamak için netlogon'u kullanıyor.
DNS sunucusu istemciye tüm Etki Alanı Denetleyicilerinin bir listesini döndürür.
- İstemci bilgiyi alır, Etki Alanı Denetleyicileri ile iletişime geçmeye çalışır ve ilk yanıt veren Etki Alanı Denetleyicisini kullanır. Önce gelen alır! ?
İşlemi bir ağ izleme aracında görebilirsiniz:
