डोमेन में प्रवेश करना - विंडोज़ सक्रिय निर्देशिका - यह कैसे काम करता है


1

जब हम विंडोज़ में लॉगिन करते हैं जो एक डोमेन से जुड़ा होता है, तो हम निर्दिष्ट करते हैं

domain \ userid (जैसे companya \ usera)

मेरा मानना ​​है कि डोमेन को सक्रिय निर्देशिका के आईपी को हल करना चाहिए? अगर कंप्यूटर में इंटरनेट कनेक्शन नहीं है तो क्या होगा?

कंप्यूटर वास्तव में डोमेन को कैसे / कैसे हल करता है? (मुझे एहसास हुआ कि इसके पीछे एक .com नहीं है)

क्या यहां कोई भी गुरु कुछ प्रकाश डाल सकता है कि यह बैकएंड पर कैसे काम करता है?

मुझे यह भी पता है कि मैं एक दूसरे को लॉग आउट किए बिना कई कंप्यूटरों का उपयोग करके अपने खाते से लॉगिन कर सकता हूं - क्या यह सामान्य है?

जवाबों:


2

मेरा मानना ​​है कि डोमेन को सक्रिय निर्देशिका के आईपी को हल करना चाहिए?

नहीं, जरूरी नहीं। Windows सभी सेवाओं को खोजने के लिए अतिरिक्त उप डोमेन पर SRV रिकॉर्ड का उपयोग करता है। उदाहरण के लिए, Kerberos सर्वर पर अंक (वास्तविक प्रमाणीकरण के लिए उपयोग किया जाता है), LDAP सर्वर पर अंक (अतिरिक्त खाता जानकारी प्राप्त करने के लिए उपयोग किया जाता है), और इसी तरह।_kerberos._udp.domain_ldap._tcp.domain

(हालाँकि, AD की DNS लेआउट वैश्विक सेवाओं और "साइट" -सेफ़िक सेवाओं के साथ ऊपर दिए गए उदाहरण से थोड़ी अधिक जटिल है, लेकिन सामान्य विचार समान है।)

उसी योजना का उपयोग AD के बाहर भी किया जाता है - उदाहरण के लिए, Minecraft उपयोग , XMPP (Jabber) चैट उपयोग , और पारंपरिक ईमेल में MX रिकॉर्ड होते हैं।_minecraft._tcp.domain_xmpp-client._tcp.domain

अगर कंप्यूटर में इंटरनेट कनेक्शन नहीं है तो क्या होगा?

यदि आपने पहले लॉग इन किया है, तो विंडोज आपको सत्यापित करने के लिए कैश्ड जानकारी का उपयोग करेगा। अन्यथा यह आपको इंटरनेट से जुड़ने के लिए कहेगा।

कंप्यूटर वास्तव में डोमेन को कैसे / कैसे हल करता है? (मुझे एहसास हुआ कि इसके पीछे एक .com नहीं है)

यह कंप्यूटर पर कॉन्फ़िगर किए गए DNS सर्वरों का उपयोग करता है, जैसे यह किसी अन्य डोमेन के लिए होता है।

जब आपका कंप्यूटर पहली बार किसी नाम के बारे में कॉर्पोरेट DNS सर्वर से पूछता है, तो वह सर्वर वास्तव में किसी भी डोमेन के बारे में प्रश्नों का उत्तर दे सकता है , भले ही वह वैश्विक DNS पर मौजूद न हो। (इसी तरह, कई होम गेटवे में अंतर्निहित DNS सर्वर होते हैं जो एक .homeडोमेन या ऐसे होस्ट करते हैं।)

(हालांकि, यह DNSSEC के कारण और नए SSL प्रमाणपत्र आवश्यकताओं के कारण कठिन होता जा रहा है। लेकिन IMHO यह वैसे भी मूर्खतापूर्ण था।)

मुझे यह भी पता है कि मैं एक दूसरे को लॉग आउट किए बिना कई कंप्यूटरों का उपयोग करके अपने खाते से लॉगिन कर सकता हूं - क्या यह सामान्य है?

हां, यह बिल्कुल सामान्य है, जैसे आप कई कंप्यूटरों का उपयोग करके जीमेल में लॉग इन कर सकते हैं। सक्रिय निर्देशिका का उपयोग प्रमाणीकरण (और संबंधित चीज़ों जैसे प्राधिकरण या खाता डेटा पुनर्प्राप्ति) के लिए किया जाता है, लेकिन अधिकांश समय ऐसा होता है जहां यह समाप्त होता है - आपके खाते में कोई भी "एकल उपयोग" संसाधन नहीं हैं, इसलिए एक लॉगिन लागू करने के लिए कोई तकनीकी कारण नहीं है ।

(हां, कुछ अपवाद हैं। उदाहरण के लिए, पुराने "रोमिंग प्रोफाइल" कई लॉगिन के साथ अच्छी तरह से काम नहीं करते हैं, इसलिए प्रवेश सीमाएं चुन सकती हैं।)


1

विंडोज डोमेन और डीएनएस डोमेन एक ही चीज नहीं हैं। इसके लिए और भी बहुत कुछ है, लेकिन बस एक विंडोज डोमेन एमएस एक्टिव डायरेक्ट्री में कंप्यूटर और सर्वर का एक संगठन है। और एक DNS डोमेन एक आईपी पते को सौंपा गया नाम है।

Windows डोमेन के लिए इंटरनेट कनेक्शन आवश्यक नहीं है, फिर से, क्योंकि वे संबंधित नहीं हैं। कंप्यूटर सक्रिय निर्देशिका द्वारा प्रदान की गई DNS के माध्यम से डोमेन को हल करता है।

एक खाते पर कई कंप्यूटरों में लॉग इन करने के लिए, यह मानक है। यह सीमित हो सकता है, लेकिन आम तौर पर कोई आवश्यकता नहीं है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.