加入窗口域- DNS解析

Question

我的计算机被连接到一个名为"acme.local"的窗口域。但是，当我登录到计算机时，我只指定

acme\username ->未指定".local“

而不是

acme.local\username

但我还是能登录，为什么？

我相信acme.local会解决DomainController的IP问题，但是"acme“本身是如何解决的呢？

当指定"acme\username“时，解析是通过NetBios或DNS完成的吗？

如果它是通过DNS完成的，并且我的主要DNS后缀是acme.local，那么指定acme不就会导致系统试图解决acme.acme.local吗？

Answer 1

您的问题的答案与DNS无关。

创建域时，除其他外，需要指定域名和域NetBIOS名称。域名是域的FQDN (acme.local)。在默认情况下，域NetBIOS名称是FQDN (acme)的第一部分(而且通常不会更改)，也称为2000年前的域名或遗留域名。

当您登录到具有域用户帐户的计算机时，您可以

1. 用户主要名称(UPN)：user@acme.local，
2. 下层登录名: ACME\user
3. 只需用户名(SAM帐户名)：

无论您选择何种方法进行身份验证，计算机总是将用户名发送到当前已连接域的域控制器(该域由DNS解析)。注释:如果您为本地计算机拉下下拉列表，则不会针对域进行身份验证。

低级登录名是从NetBIOS名称派生的。如果选择acme，则下层登录名为ACME (实际上是不区分大小写的)。

如果省略了低级登录名，Windows总是针对当前已加入域的域控制器进行身份验证。

(记录:每个域可以添加多个UPN后缀。)

编辑：

可以使用nbtstat -n查找当前已连接域的NetBIOS域名。

我找到了一些消息来源：

• https://msdn.microsoft.com/en-us/library/windows/desktop/aa380525%28v=vs.85%29.aspx#down_级别_登录_名字