2019. 01. 09. 13:17 keltezéssel, Takacs Tibor írta:
Sziasztok!
De nem csak a user-eknek van SID-je a domainben, hanem minden objektumnak, így
a számítógépeknek is.
Domain-be léptetéskor nem készül user account. A domainben már meglévő user
account-tal (pl adminisztrátori account) tudsz belépni a domainben lévő
host-on. A host domainbe léptetésekor kéri is a domainbeli adminisztrátor
accountját, különben nem tudod a gépet beléptetni a tartományba.
Ne a userek SID-jét nézd, hanem a domainbe léptetett host-ok (computers)
SID-jeit, hogy azok vajon különbözőek-e?
Igen, azt néztem:
pl.: gépnév: TITKARSAG -> készül egy samba"user" TITKARSAG$ néven. Ezeknek a
SIDjei
különbözőek. (Mármint két gépé...)
Ez egy speciális ""user"" account, igazából MACHINE_ACCOUNT
A hozzá tartozó attribítumok:
objectCategory =
"CN=Computer,CN=Schema,CN=Configuration,DC=akarmi_suli,DC=pl_lan"
objectClass = top; person; OrganizationalPerson; user; computer
Míg egy valódi NORMAL_USER_ACCOUNT esetén az
objectCategory =
"CN=Person,CN=Schema,CN=Configuration,DC=akarmi_suli,DC=pl_lan"
objectClass = top; person; OrganizationalPerson; user
Veres Sándor
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
