ＸＰ登录域

金牙

网络中存在两个域控制器，一个是ＮＴ一个是２０００

我在将ＸＰ的工作站登陆域从ＮＴ改到２０００后，登陆速度边慢，在访问２０００服务器时还问我密码，

两域之间已建立信任关系，并且帐号密码都相同．

不得其解？？

=========================================================
[B]Sorry,  不是登录慢！！ 是访问慢，后来在检查XP的事件时发现了错误事件（我在下贴中贴出的）[/COLOR][/B]

grassstar

是双向信任？
“帐号密码都相同”，是指你自已的登录帐号，若一样的话，两域间不用信任，用户在两域间跳动，一套帐号及密码就够了。
你的究竟是怎么回事？

孙大圣

两域间没有信任，怎么登录另外一个域呢？？我记的才问过你这个问题啊，你告诉我必须建立信任嘛！！grassstar

金牙

YES!   双向信任  ： 先设好 信任此域的域 再设受此域信任的域    多别扭呀！！ NT 和2000都弄过了。       帐号是域管理器内建立的帐号。

-----------------------------------------
事件类型:        警告
事件来源:        LSASRV
事件种类:        SPNEGO (Negotiator)
事件 ID:        40961
日期:                2003-4-22
事件:                10:56:54
用户:                N/A
计算机:        BOBLIU
描述:
安全系统不能与服务器 MINZH\\kasasz1$ 建立一个安全连接。没有可用的身份验证协议。

------------------------------------------------------------------------
事件类型:        警告
事件来源:        LSASRV
事件种类:        SPNEGO (Negotiator)
事件 ID:        40960
日期:                2003-4-22
事件:                10:56:54
用户:                N/A
计算机:        BOBLIU
描述:
安全系统检测到一个对服务器 MINZH\\kasasz1$ 的降级攻击。来自身份验证 协议 Kerberos 的失败代码为 \"目前没有可用的登录服务器处理登录请求。
(0xc000005e)\"。

孙大圣

感觉还是两台机器的信任关系的问题呀

grassstar

最初由 孙大圣 发布
[B]两域间没有信任，怎么登录另外一个域呢？？我记的才问过你这个问题啊，你告诉我必须建立信任嘛！！grassstar [/B]

从网络中访问别的域，与客户端属于某个域（或是从客户端选择登录某个域），不会是一个概念吧。（应该是计算机属于某域和用户属于某域的关系）

从客户端选择登录某个域，当然这个机属于某个域或该域信任的别的域。

从网络上访问别的域主机，只要有这个域有帐号就行了。

孙大圣

哥们：可是人家至始至终说的都是登录域啊！！你说的是访问，那telnet也是一样的啊。

孙大圣

另外金牙：是第一次访问慢还是每次都慢啊？？第一次慢是可以理解的啊！！

金牙

Client 己经加入到域中，且在每次都己登录到域中。
但就是访问该域的服务器时就有这毛病，

frankpro

最初由 grassstar 发布
[B]

从网络中访问别的域，与客户端属于某个域（或是从客户端选择登录某个域），不会是一个概念吧。（应该是计算机属于某域和用户属于某域的关系）

从客户端选择登录某个域，当然这个机属于某个域或该域信任的别的域。

从网络上访问别的域主机，只要有这个域有帐号就行了。 [/B]

grassstar说的没错, 这是两个不同的概念.

举个例子: US and China 2个Domain,建立了双向信任关系.

你在US Domain中访问China Domain的资源, System 将会authenticate你US Domain user身份, 注意这时你并没有China Domain 的帐号,你靠的是Domain Trust从而得以访问资源. 很多公司在NT 4.0时候建立帐号域和资源域就是这个道理.

第二种情况: US Domain does not have trust relation with China Domain, but you have user account in China Domain, likewise, as long as you provide your user account and password, you will be authorized to access Resouces in China Domain.

ps:还是打英文快