Назад | Перейти на главную страницу

Может ли кто-нибудь объяснить взаимосвязь между полным доменным именем сервера и доменом Active Directory

Извините, я знаю, что это довольно ленивый вопрос, мой опыт работы с сервером ограничен OS X, я надеюсь, что специалист по Windows сможет "объяснить мне это, как будто мне пять"

В ближайшее время мне нужно будет помочь настроить несколько iPad / iPhone для использования Exchange, и я уверен, что некоторые пользователи сообщат мне неточные данные аутентификации. Вместо того, чтобы посылать их упаковывать, я хотел бы иметь возможность сделать обоснованное предположение о том, что это может быть на основе информации, которую они действительно знают, но я все еще немного не уверен в следующем:

• все ли версии Windows Server следуют одним и тем же правилам для домена AD (например: основано ли оно на полном доменном имени? NetBIOS-имени? Полностью произвольно?)?

• учитывается ли регистр в домене AD?

Изменить: я не спрашиваю, в чем разница между ними (да, мы тоже используем DNS на Mac). Вопрос скорее в том, что отношения между двумя. В принципе, они должны совпадать.

DNS-суффикс компьютера, присоединенного к домену, - это имя домена Active Directory, к которому присоединен компьютер, которое также является пространством имен DNS для домена.

Итак, у вас есть компьютер с именем «компьютер1» в домене AD с именем «mydomain.local»:

NetBIOS-имя компьютера - computer1.

Имя домена AD, к которому подключен компьютер, - mydomain.local.

DNS-суффикс компьютера - mydomain.local.

Зона AD DNS для домена - mydomain.local.

Полное доменное имя компьютера - computer1.mydomain.local.

NetBIOS-имя для домена - mydomain (хотя можно создать NetBIOS-имя для домена, которое не соответствует DNS-имени для домена).

РЕДАКТИРОВАТЬ

Кстати, в Windows NT 4 компьютер мог иметь имя хоста DNS, отличное от имени NetBIOS (на самом деле, несколько имен хостов DNS), но я не думаю, что это было возможно с Windows 2000, из-за интеграции AD с DNS.

Доменное имя активного каталога - это полное доменное имя. Имя NETBIOS по умолчанию является сокращенной версией полного доменного имени. Это можно изменить, поэтому это не всегда одно и то же.

Понятия не имею, что вы имеете в виду под вторым вопросом.

Он нечувствителен к регистру.

Можно обратиться к серверу Windows 2003 (и, возможно, 2008) с несколькими именами хостов, используя DNS CNAME и добавив SPN к объекту AD для сервера. Вам также потребуется изменить запись реестра «DisableStrictNameChecking». Все три из них требуются для адресации сервера с помощью нескольких имен хостов NetBIOS (с одной меткой).

Ссылаться на: