[Techinfo] Windows fagyás újra

[Veres Sándor]

2019. 01. 09. 13:17 keltezéssel, Takacs Tibor írta:
> Sziasztok!
>> De nem csak a user-eknek van SID-je a domainben, hanem minden objektumnak, így a számítógépeknek is.
>> Domain-be léptetéskor nem készül user account. A domainben már meglévő user account-tal (pl adminisztrátori account) tudsz belépni a domainben lévő host-on. A host domainbe léptetésekor kéri is a domainbeli adminisztrátor accountját, különben nem tudod a gépet beléptetni a tartományba.
>> Ne a userek SID-jét nézd, hanem a domainbe léptetett host-ok (computers) SID-jeit, hogy azok vajon különbözőek-e?
> Igen, azt néztem:
> pl.: gépnév: TITKARSAG -> készül egy samba"user" TITKARSAG$ néven. Ezeknek a SIDjei
> különbözőek. (Mármint két gépé...)


Ez egy speciális ""user"" account, igazából MACHINE_ACCOUNT

A hozzá tartozó attribítumok:

objectCategory = 
"CN=Computer,CN=Schema,CN=Configuration,DC=akarmi_suli,DC=pl_lan"

objectClass = top; person; OrganizationalPerson; user; computer


Míg egy valódi NORMAL_USER_ACCOUNT esetén az

objectCategory = 
"CN=Person,CN=Schema,CN=Configuration,DC=akarmi_suli,DC=pl_lan"

objectClass = top; person; OrganizationalPerson; user


Veres Sándor