机器加入Windows域时使用了哪些协议？

发布时间：2020-12-13 23:10:00 所属栏目：Windows 来源：网络整理

导读：我试图找出将机器添加到域时到底发生了什么.输入域名后： 1)机器使用什么协议来确定使用哪个域控制器？ 2)如何查找域名？示例：domain设置为dc = company,dc = com,但“ Windows”域是COMPA.一些如何将这些名称相互映射. 我知道Active Directory和DNS紧密集

我试图找出将机器添加到域时到底发生了什么.输入域名后：
1)机器使用什么协议来确定使用哪个域控制器？
2)如何查找域名？示例：domain设置为dc = company,dc = com,但“ Windows”域是COMPA.一些如何将这些名称相互映射.

我知道Active Directory和DNS紧密集成,但我不太了解细节.什么是技术细节的最佳信息来源.我能找到的大部分内容都告诉你如何完成任务,而不是在幕后发生的事情.

涉及很多DNS.

以下是为工作站提供要加入的NetBIOS名称的工作流程(在您的示例中为COMPA)

>检查其解析程序缓存以查看COMPA是否已解析.
> DNS查找“COMPA”没有任何域,以查看DNS服务器是否找到它.
> DNS搜索DNS搜索列表中的各种域的“COMPA”.
>(如果有的话)进行WINS查找以查看COMPA是否作为工作组或域存在.
>检查网络浏览列表以查看COMPA域是否可见.

一旦找到域控制器,它就会询问它的AD DNS名称.然后,

>检查DNS以获取company.com的域控制器的SRV记录

将此与DNS样式名称的工作流程(在您的示例中为company.com)进行对比

>检查DNS以获取company.com的域控制器的SRV记录
>查询与域的AD站点相关的SRV记录的DNS

更短.一旦识别出域中的域控制器,它就会使用域名用户提供的凭据尝试联系DC.这可能发生在AD使用的任何x安全协议上：

> LanMan(LM)
> NTLM
> NTLMv2
> Kerberos

确切的协议在工作站和域控制器之间协商.如果不能同意通用协议,则无法保留工作站.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!