Authentication Request
با سلام
بصورت خلاصه یک دومین دارم با 11000 یوزر و 15 عدد domain controller. می خواهم هیچگونه Authentication Request سمت pdc emulator master ارسال نشود. و بقیه DC ها Authentication Request را مدیریت کنند.
ایا می توانم این کار را انجام دهم؟ چگونه؟
با تشکر
"جواب سوال و یا راه حل مشکل را قاعدتا توسط سوال کنند مشخص می شود. نه جواب دهنده"
2 پاسخ
سلام
هنگامی که در یک DC، پسورد یک کاربر تغییر یا ریست می شود، DC ای که این تغییرات در آن اتفاق می افتد، سریعا تغییرات را با PDC emulator می کند. این ویژگی به سایر DC ها این امکان را می دهد تا به سرعت از تغییر پسورد اطلاع پیدا کنند. اگر کاربر بخواهد بلافاصله بعد از تغییر پسورد وارد domain شود (logon)، ممکن است DC از پسورد جدید مطلع نباشد. بنابراین، قبل از اینکه مانع logon کاربر شود، درخواست ورود را به PDC emulator ارسال می کند تا بعد از احراز هویت، پسورد جدید تایید، و اجازه ورود داده شود. بنابراین، بایستی DC ای را به عنوان PDC emulator انتخاب کنید که با سرعت بالا به شبکه متصل بوده و ارتباط قابل اطمینانی با شبکه دارد.
طبق این دانش، اگر شما بخواهید هیچگونه Authentication Request سمت pdc emulator master ارسال نشود، عملا امکان ریست و تغییر پسورد را از کاربران و خودتان میگیرید.
علاوه بر آن به روز رسانی و مدیریت بخش های دیگری مانند آپدیت GPO نیز در سرور PDC انجام میشود و این کار کلا موجب ایجاد اختلال در شبکه شما خواهد شد
پیشنهاد میکنم بجای اینکار، شبکه را به چند دامین یا ساب دامین تقسیم کنید
البته من از جزئیات شبکه شما اطلاعی ندارم و این تنها یک پیشنهاد سطحی است. نیاز به بررسی بیشتری وجود دارد
موفق باشید
80 درصد این پلتفرم مدرسین مایکروسافت هستند کسی نیست ما رو راهنمائی کنه؟