Anmeldeprozedur in einer Domäne am AD, wie funktioniert das überhaupt?

[bb-blue 10]

Hallo,

ich suche grad die Information, wie die Anmeldung in einer Domäne überhaupt funktioniert?

 

Ein User setzt sich an einen PC der in der Domäne steht.

Er meldet sich mit seinem Usernamen und Passwort an. Dann geht's los...

 

als erstes wird ein DNS Server gefragt ob der einen DC mit GC kennt, der DNS gibt die Info weiter...

usw usw....

 

Ich suche genau die Struktur bis die Anmeldung am PC frei gegeben wird.

Wo kann ich das nachlesen?

Kann mir jemand helfen?

Ich find auch mit Hilfe von Google leider nicht die passenden Infos.

 

Viele Grüsse

BB-Blue

[Stibo 17]

Hallo bb-blue,

 

hilft Dir das weiter: http://technet.microsoft.com/en-us/library/cc780332%28v=ws.10%29.aspx ?

[bb-blue 10]

Leider nein.

Ich möchte halt wissen was an Kommunikation mit welchem Server passiert.

Es geht darum, für mich zu verstehen, wie die Anmeldung in einem Domänenkonzept mit Vertrauenstellung und den Sidenames funktioniert.

Ich hatte das vor Jahren mal in einem Lehrgang, krieg die Logik leider nicht mehr zusammen.

In meinen Büchern ist diese Prozedur leider nicht erfassbar und Google hilft heute auch nicht weiter.

 

wie gesagt, den Anfang hab ich noch im Kopf, dass zuerst ein DNS Server angefragt wird, der DNS dann an den Client die Info zurückgibt, wo ein DC mit Global Catalog steht.... usw usw...

Versteht Ihr meinen Wunsch?

bearbeitet 15. Januar 2013 von bb-blue

[olc 18]

Hi,

 

was Du suchst sind Informationen über den "DC Locator" Prozess: http://support.microsoft.com/kb/314861/en-us

 

Viele Grüße

olc

[bb-blue 10]

Ja das ist schon mal fast richtig.

hier wird aber nur die Anmeldung eine Client PC beschrieben, ich brauch die Anmeldung eines Users um das ganze zu verstehen, wie es in einer Domäne mit Vertrauensstellungen funktioniert.

Hast du da zufällig noch den passenden Link?

 

Vielen Dank schon mal.

[Dukel 454]

Wieso willst du das so genau wissen? Hast du ein Problem mit einer Anmeldung?

[bb-blue 10]

Nein kein Problem.

Ich habe einen Kunden, der 2 Domänen hat, mit DMZ und Vertrauensstellung usw. usw.

Diese Domänenstruktur und den Anmeldeweg möchte ich nachvollziehen können.

 

Es ist doch nicht schlimm, hier zu Posten, ohne das man ein konkretes Problem in der Realen Welt hat?

 

Grüsse

[olc 18]

Hi,

 

solange sich der Benutzer an einem PC der eigenen Domäne anmeldet, ist der Anmeldeprozess genau der beschriebene.

 

Ansonsten wird je nach Konstellation, also ob beispielsweise ein Benutzer der Domäne A auf einem PC der Domäne B angemeldet wird oder ob nur ein Ressourcenzugriff von Domäne A auf Domäne B erfolgt, zum Beispiel mit Ticket-Referrals (Kerberos, http://technet.microsoft.com/en-us/library/bb742516.aspx) oder "Kettenauthentifizierung" (NTLM, http://msdn.microsoft.com/en-us/library/windows/desktop/aa378749(v=vs.85).aspx) durchgeführt.

 

Viele Grüße

olc

[NilsK 2.934]

Moin,

 

Es ist doch nicht schlimm, hier zu Posten, ohne das man ein konkretes Problem in der Realen Welt hat?

 

schlimm ist es nicht, aber da du sehr allgemein fragst, ist das Antworten nicht einfach. Meist verbirgt sich hinter solchen Fragen ein konkretes Problem, das aber nicht benannt wird, daher ist die Nachfrage schon sinnvoll.

 

Schöne Grüße, Nils

[bb-blue 10]

Hallo Nils, ich versteh dein Argument.

Aber wie soll ich denn das Thema spezialisieren? Ist halt allgemein und ich will mir aus den genannten Verfahren ein Bild machen.

Ich hab leider keine Passende Literatur dazu. Welches Buch wäre denn zu empfehlen?.

 

aber Dank an euch, die Links helfen schon mal sehr.

[*Cat* 19]

Hiho

Auf die Gefahr hin dass du den link vielleicht auch schon mal hattest

 

http://support.microsoft.com/kb/319494

 

Grüße Cat