Active Directoryの認証方法について

解決済

質問者：ogikubo_777
質問日時：2005/08/01 15:27
回答数：1件

複数のADがある場合に、クライアントから認証するときに優先順位は、何を基準にして認証ログインされてますか？
ADは全部で8台あり、ドメインはすべて同じです。

よろしくお願い致します。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (1件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： Daigo_
回答日時：2005/08/01 18:02

AD=DC(ドメインコントローラ)として読み替えます。

ActiveDirectoryでは、認証可能なサーバーの一覧情報をDNSから
取得し、それらに対して認証要求を投げます。
その中から最も速く応答のあったところに自身(クライアント)
を認証してもらいます。
該当サーバーがGCを持っていることも必要なようですね。
NTの頃は、ブロードキャストで認証要求を飛ばし、一番最初に
応答のあったBDC/PDCに認証してもらっていたのと、基本的な
考え方は同じですね。

参考URL：http://www.microsoft.com/japan/technet/prodtechn …