Protocol* SNTP).Синхронизация времени обеспечивается следующими про!:";> ЦССаМИ.1. Эмулятор основного контроллера домена (Primary DomainController, PDC) в корневом домене леса считается надежным эталоном времени для всего леса. Эмулятор РОС должен синхронизировать свои часы е источником времени попротоколу lateraet Network Time Protocol (NTP>, выполнивкоманду:net time /setsntp:2. Для любого другого домена в пределах леса эмулятор PDC вданном домене связывается с эмулятором PDC в родительском домене для синхронизации времени. Если домен параллелен корневому домену леса (отдельное дерево в лесу),то для синхронизации времени эмулятор PDC связываетсяс эмулятором PDC в корневом домене леса,3. В пределах любого домена все контроллеры синхронизируют часы с эмулятором PDC в своем домене.• Все клиентские компьютеры в домене синхронизируют свои; часы с аутентйфйцирующим контроллером. Если часы аутентифиадфуздщего контроллера «бегут» или разница во временибольше 2 минут, часы клиента сразу синхронизируются с часами контроллера. Если часы аутеитифицнрующегося контрол; лера отстают, то часы югиента синхронизируются с часами контролдера в течение следующих 20 минут.Обмен сообщениями при аутентификации Kerberos происходиттак (рис. 3-3):Центр распространенияключей (КОС)KRB AS REQРис. 3-3. Обмен сообщениями при аутентификации Kerberos1. Для вывода на экран диалогового окна входа в систему Windows 2000пользователь нажимает Ctrl+Alt+Del. В этом окне он вводит свои имявхода, пароль и домен, в котором хочет аутентифицироваться.входа, пароль и домен, в котором хочет аутентифицироваться.
Опубликовал vovan666
March 26 2013 13:21:58 ·
0 Комментариев ·
3322 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.