Если ГВСканал связи с Сиэтлом недоступен, клиенты не смогут получитьдоступ
Если ГВСканал связи с Сиэтлом недоступен, клиенты не смогут получитьдоступ к DNS-серверу и найти записи ресурсов SRV для аутентификации Kerberos. В итоге для аутентификации будут использоваться котированные реквизиты,• DNS-серверы в Виннипеге и Монтеррее не имеют вторичной зоныдля домена _msdcs.marketflorist.tld. Если ГВС-канал связи с однимиз этих сайтов недоступен, это может помешать аутентифицирующему контроллеру найти сервер ГК для перечисления универсальной группы. Сконфигурируйте эту зону как вторичную для DNSсерверов в Виннипеге и Монтеррее.• В сайтах Виннипега и Монтеррея нет локального сервера ГК.Минимум один контроллер в каждом сайте нужно сконфигурировать как сервер ГК, чтобы гарантировать, что доступ к ГК осуществляется не через ГВС-канал связи, как в текущей конфигурации.Занятие 2 Аутентификация Kerberos gyРезюмеWindows 2000 использует Kerberos как стандартный протокол аутентификации, поэтому убедитесь, что инфраструктура сети поддерживает аутентификацию Kerberos. При отказе ГВС-канала связи должны быть доступны такие важные сетевые службы, как DNS, а такжеконтроллеры и серверы ГК.Вы также должны понимать, как процесс аутентификации Kerberosпротекает в разных сценариях. Это поможет вам выявлять неполадки аутентификации.Аутентификация в сети Microsoft Windows 20QOЗанятие 3. Аутентификация NTLMАутентификация Kerberos в домене Windows 2000 доступна толькоклиентам Windows 2000 и UNIX. Доступ клиентов Windows NT 4.0/9х, на которых запущен клиент службы каталогов, поддерживается по9х, на которых запущен клиент службы каталогов, поддерживается по
Опубликовал vovan666
March 26 2013 13:22:52 ·
0 Комментариев ·
3177 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.