三九宝宝网宝宝百科宝宝知识

域用户的登录过程和GC的关系

11月19日 编辑 39baobao.com

[读《论教学过程最优化》有感]作者:宁雪婷 ] 暑假闲暇时间,我拜读了苏联教育家巴班斯基的《论教学过程最优化》一书,初读此书,有种看不下去的感觉,只觉得理论太多,内容乏味。静下心来,第二次拜读之后,才发现简单...+阅读

1. 模拟环境

根域为contoso.msft,dc为dc1.contoso.msft,dc2.contoso.msft同时也是GC,所处站点site 1;

子域为child.contoso.msft,dc为child-dc.child.contoso.msft,所处站点site 2不是GC;在域child.contoso.msft上有用户john用于验证本实验!

2. Gc存储着森林中所有域的域分区的所有对象的部分属性

同时还存储着林中所有通用组的成员列表,在域用户登录的过程中和查询过程中,GC发挥着重要的作用;或者可以说没有GC域用户在一般情况下就不能登录,这里为什么说是在一般情况下,因为有特例(后面再说)!

先说说域用户的登录过程和GC的关系:首先域用户要想登录成功,必须从所在域的dc那里成功构建“安全访问令牌”,没有这个安全访问令牌域用户是不能登录的;那么这个域用户所在域的dc是如何来为用户成功构建安全访问令牌呢?要成功构建安全访问令牌必须满足三个条件:

a. 从dc那里取得这个域用户的SID

b. 从DC那里取得这个域用户所具有的权限

c. 取得这个域用户的所属组:包括本地域组、全局组、通用组;本地域组和全局组可以向dc查询,但是通用组只有由DC向GC去查询,因为只有GC存储了通用组的成员列表;这里不管这个用户是否属于某个通用组,都要去查询GC来确定这个用户是否属于某个通用组。

综合以上三个因素,所以当GC不在线的情况下,即使当前域的dc是ok的,当前域的dns是ok的,同样用户不能登录域!

结合实例就是:当contoso.msft中的dc2.contoso.msft(同时也是GC)宕机的情况下,其子域中的用户john是不能登录其所在的域child.contoso.msft的,即使child-dc.child.toso.msft是正常的!

例外:

a 域管理员组的成员不受此限制

b 登陆过的客户端可以使用本机的缓存来登录

c 2003的域模式如果为默认的混合模式,在这种情况下通用组是不可用的,所以这个时候是不用去查询GC来确定通用组的情况的!

3. 通用组成员缓存

那如何在GC不在线的情况下,也能让域用户顺利登录呢?

解决问题的方法就是使用通用组成员缓存(当然了,在每个站点都设置GC就不提了,这样做就要考虑硬件成本,毕竟GC会复制大量信息;单域的情况下除外,单域中建议所有的dc都提升为GC,这个时候是不会增加复制流量的);要想在GC不在线的情况下,域用户也能登录;那就必须使用缓存,使用客户机的缓存(前提是此用户必须在这个客户机上登录)或使用dc缓存(这样即使此用户没有在这台客户机上登录,也能登录;当然了要有缓存信息的话,必须要在域中的某个地方登录);这个缓存在dc上信息的可以在dc上看的到的。

4.验证

首先在child-dc.child.contoso.msft上新建一个用户john,然后在dc上看一下;这个用户的msds-cached-membership属性,是空的,是not set!这个属性就是缓存用户的通用组和全局组的信息的!

a. 首先来看一下,在哪里设置通用组成员缓存

b. 禁用dc2.contoso.msft的网卡(相当于GC不可用),在域child.contoso.msft内用用户john在xp客户端登录,这时会发现登录不了(即使这个时候dc和dns都是ok的)

c. 启用GC,用john在child-dc.child.contoso.msft上登录(没有多余的客户端了,前提是修改默认域控制器策略允许john在本地登录),以让child-dc.child.contoso.msft从GC上缓存该用户的通用组和全局组的信息!

这个时候john用户在child-dc.child.contoso.msft上是可以登录的;注销;用administrator登录看看这个用户的缓存的信息:

d. 禁用GC,在xp客户端上用john登录!这个时候你会发现即使gc不在线,即使这个用户以前没有在xp这台客户端上登录过

(一点要在本域的其他地方登陆过),它照样能登录成功。

以下为关联文档:

断奶应是有爱的温柔的过程断奶应该是个充满爱的温柔的过程 最好的断奶过程应该是温柔的,循序渐进和充满爱的。我们并不赞同有的妈妈采取的“突然断奶”的方法。这样做不但妈妈自己会遭遇乳房胀痛,甚至...

异食癖是宝宝在摄食过程中的一种特殊嗜好引言:异食癖是由于代谢机能紊乱,味觉异常和饲养管理不当等引起的一种非常复杂的多种疾病的综合征。家禽有异食癖的不一定都是营养物质缺乏与代谢紊乱,有的属恶癖,有的属恶癖,因而...

贯彻“指南”精神,落实教学常规,优化保教过程俗话说: 学习是永无止境的 ,有时想想,真是别有一番道理。因此,我们就好像生活在一个知识的海洋里,它很大很大,一眼望去,大得没有边际,要靠自己慢慢去探寻、摸索来指明前进的方向。特...

注重对学生思维过程和思维结果的评价今天,有两堂我们校际教研组的区公开课,我有幸在教研员的支持下,为这两堂课做主讲,下面呈现的是我的讲话部分内容 从上学年开始,我们都在思考并设计主题式教学设计,今天呈现的两节...

早操比赛是一个结果,更是一个过程经过大家的努力,早操比赛落下帷幕。本次早操分别从服装统 一、教师动作、幼儿动作、进退场、师幼互动五大块进行了评比,意在寻找亮点,查找不足。整体而言,比赛中的班级师幼精神...

让学生充分暴露数学思维过程《三角形的内角和》教学案教学片段:师出示一正方形纸,问:正方形有几个内角,每个内角各是多少度?正方形的内角和是多少度呢?为什么?生1:正方形的内角和是360 ,因为每个内角都是90 ,有4个内角,就是4个90 ,也就是360...

谈“有效教学过程设计”之“效”有效教学过程设计 这个问题也是我们一线教师常思考的问题,教学离不开教学设计,我们首先要了解的是教学内容的依据,教材的编排与作用,在这基础上进行我们的实际课堂教学设计,那么,...

谈育人过程中的宽严有度承影的帖子《责骂并不一定能使孩子变好 》说得很好,很辩证。我们对孩子还是要求宽严有度的。假如过宽和过严是教育孩子的两个极端的话,那么我们都应该尽量避免在教育问题上出...

在阅卷过程中由“猜测”引起的小插曲小学三年级语文期末教学调研阅卷工作早已结束,但在阅卷过程中由 猜测 引起的一个小插曲却一直萦绕在心头,久久不曾消散。6月25日上午是小学期末语文考试的时间。上午下班前,忽...

推荐阅读
图文推荐