windows AD和DC的关系？

苦中作乐

刚刚接触windows的DC概念，前两天搭建了一个AD服务器，但是没弄明白AD和DC到底有什么关系？我知道AD是目录服务，在linux下也有相应的openldap等等，我的理解是AD可以独立于DC存在，AD只是一个类似于数据库的系统，但是查询比数据库要快，而且AD还可以提供bind等认证操作，AD复合标准的LDAP协议。但是DC也可以存在进行用户的认证工作，而且linux下面利用samba可以将linux主机加入到windows的domain中，利用smb协议可以进行通信，当然也可以进行用户的认证，linux下面有winbind服务，使用NTLM工具就可以实现用户在windows中的认证，是不是windows的DC也可以单独存在啊？那到底AD和DC是个什么关系呢？
请各位指导一下哈。。谢谢了！

friend-sen

有哪位大侠指点一下,我也一直很困惑
我没有用过OpenLDAP.对于samba和OpenLDAP的区别有点模糊.

xiaozi16

Active Directory是一种服务，这种必须基于DC(Domain Controller)存在，一个Active Directory 得架构至少有一个Domain Controller。Domain Controller用来存放Active Directory得信息。
Active Directory 还是很复杂，你可以上网再找找相关的文章

shangyilong

原帖由 xiaozi16 于 2007-10-11 10:16 发表
Active Directory是一种服务，这种必须基于DC(Domain Controller)存在，一个Active Directory 得架构至少有一个Domain Controller。Domain Controller用来存放Active Directory得信息。
Active Directory 还是 ...

I agree.

苦中作乐

还有几个疑问：
1、是不是安装了AD的机器就自动提升为DC呢？因为我看安装AD的步骤就是使用dcpromo（没猜错应该是dcpromotion吧）?
2、我要从一个AD服务器（应该也是一个DC）认证一个用户的username/password，首先LDAP协议是可以的，使用的是ldap_bind操作；还有一个就是可以使用ntlm_auth来验证，这个走什么协议呢？smb协议？那提供给ntlm_auth认证的是谁呢，DC吗？

shijiang1130

我也有类似的疑问。就是加linx到window server中后。带来的一系列验证问题。
/etc/nsswitch.con
/etc/pam.d/
/etc/krb5.conf
/etc/samba/smb.conf
这些配置文件与net ads join和net rpc join和wbinfo -u这里是个什么关系。有了KRB5怎么又多了这许多来了。登陆系统是先看PAM验证还是NSSWITHC里的。net join加入的是samba还是这台机器。

hanson2046

1.nsswitch.conf配置文件是指定用户认证的方式，还有顺序。如 files ldap 就是说先去passwd认证，然后是ldap。
2.pam是一个统一的认证接口，可以这样说。很多软件都支持这样的认证。好处就是比较灵活，可以通过改变pam的认证模块来改变认证的方式。比如postfix就可以用到mysql和ldap，你只要在/pam.d/下面设定认证模块，pam_mysql还是pam_ldap就可以了
3.要配置krb5.conf，主要是因为windows的认证方式是krb5，所以unix下面要用到kerberos的客户端去和windows的kerberos服务器来验证。

shijiang1130

谢谢楼上的回答

shijiang1130

图片贴不上。我放在我的blog了。是linux 验证如何pam和nsswitch选择的。是另一个网站的资料

shijiang1130

http://blog.chinaunix.net/u/15010/showart_412334.html