Newsgroup: it.comp.os.win.nt
Titolo: Il BDC da solo cosa puo' fare?

E' vero che se il PDC non e' disponibile, il solo BDC non permette, ad
esempio, di cambiare la password di un utente? Questo perche' il BDC ha una
copia non midificabile del SAM. (da Inter.net n. 58)
Quasar.

Mi sembra un po strano, il SAM mi sembra sia modificabile, al limite
se l'utente si deve autenticare poi sul PDC prima che i server si
siano aggiornati (esiste un tempo prefissato)  c'era la possibilitą
che la password nuova non possa essere usata.
Ciao Stefano
On Tue, 30 May 2000 09:41:21 +0200, "Quasar" <qua...@OKKIOlibero.it>
wrote:

---  
                  Stefano Marsani
                  ICQ # 26337714
                  mar...@NOSPAMsicap.it
---

copia non midificabile del SAM. (da Inter.net n. 58)
Eh si', e' vero.
La definizione e': il BDC conserva una copia del SAM in sola lettura.
Bye,
   Ricky

 che la password nuova non possa essere usata.
Il SAM di un BDC č sempre read-only.
Saluti.


Non vero.
Verissimo. :-))
--
Gattestro


La PW viene SEMPRE modificata sul PDC.
Il PDC ogni x minuti (con il default di x = 5 minuti, se non ricordo male)
controlla se ci siano state modifiche e nel caso invia ai BDC l'avviso di
sincronizzarsi.
Fino a quel momento se quando fai logon ti autentica il PDC ti
riconoscerebbe la nuova PW, mentre se lo fa il BDC ti riconoscerebbe la
vecchia.
--
Gattestro

 copia non midificabile del SAM. (da Inter.net n. 58)
Assolutamente vero.
Il modello di NT4 e' a single master e i BDC servono solamente come 
copie Read Only del SAM del PDC.
Con W2k le cose cambiano e il modello diventa multimaster.
Ciao,
Luigi
 
-- 
+----[Luigi Rosa]-
+--[
lr...@venus.it
]--[
lr...@fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s.]-
+--[Piazza Repubblica 11/A]-
+--[20124 - Milano - ITALY]-
+
+--[Non Multa, Sed Multum]-

 wrote in message
MPG.139ebb4...@news.interbusiness.it...



E da quando????
--
Gattestro

 e aggiungerei che le macchine NT wks le autentica sempre prima il BDC.......
Non e' detto. L'autenticazione di logon nel dominio viene fatta dalla 
prima macchina che risponde alla richiesta.


 >


vecchia.
Verissimo, ottima osservazione.
Bye,
   Ricky

Scusate, ma quanto tempo deve passare dal momento in cui un PDC non e'
disponibile perche' un utente possa essere comunque auttenticato da un BDC.
Paolo Bonvicini


Il BDC autentica con la stessa identica priorita' del PDC.
Ho come l'impressione che dovro' scrivere una FAQ da inviare tutti i santi
giorni. :-)))
--
Gattestro

A me capita questo:
Il PDC e' giu', morto, spento.
Con il BDC lancio User Manager e la lista degli utenti non appare. resta
soltanto la clessidra alla ricerca di qualcosa che non trova.


 soltanto la clessidra alla ricerca di qualcosa che non trova.
Ovvio. 
Il modello di NT e' a single master (il PDC, appunto).
Tutti i BDC hanno una copia read-only della security di Dominio.
Lo user Manager serve per EDITARE la security degli utenti.
Da queste premesse ne discende che lo User Manager ha bisogno di un PDC.



Questo non c'entra con l'autenticazione degli utenti, ma con la possibilita'
di gestire gli stessi, dal momento che le modifiche puoi farle solo sul PDC
e non sul BDC.
Ribadisco: il PDC e il BDC sono assolutamente uguali ma il BDC ha il SAM in
Read Only.
--
Gattestro

Adesso forse ho capito, questa sera prova a spegnere il
PDC........................


Luigi
[SNIP]
Ciao
--
MauCDT


--
MauCDT


Microsoft srl?  :-)))
Dunque (mio dio!): quando un'utente fa logon parte un pacchetto indirizzato
al nome NetBios che identifica i controllori di dominio (sorry, non ricordo
il codice, mi sembra sia nomedominio<1E> ma non ne sono sicurissimo).
Tale pacchetto viene interpretato, appunto, da TUTTI i controllori di
dominio che rispondono offrendosi per l'autenticazione.
Il primo pacchetto di risposta che giunge al client identifica chi eseguira'
l'autenticazione, mentre gli altri vengono ignorati.
Se qualcuno la pensa diversamente mi citi, cortesemente, la fonte precisa
(pagina del manuale, link, nome e cognome, ....) della sua informazione
:-)))
--
Gattestro


E cosa abbiamo detto fino ad ora?  :-)
--
Gattestro

 naturalmente in ReadOnly. Le macchine per precisione sono WinNT 4.0
Che e' esattamente quello che stiamo dicendo negli ultimi 50k di 
messaggi.  :-)))))
Ciao,
luigi


 Microsoft). :-).
From Microsoft in che senso? C'e' quyalceh KB che lo dice?
Ciao,
Luigi


From Microsoft in che senso? C'e' quyalceh KB che lo dice?
No, assolutamente. Secondo la MS autentica il primo che risponde
perche' l'interrogazione avviene in broadcast.
Bye,
   Ricky

 dubitato.
...e si scopri' che il tuipo era un commerciale di MS :-))))
Da quello come MS dice che funzionano i domini NT e da quello che ho 
visto in realta' multi-DC, fin da NT 3.5 ho sempre visto che 
l'autenticazione la fa il DC piu' scarico, quindi e' legittima 
l'affermazione della documentazione di sistema di MS.
Che poi nella maggior parte delle installazioni i BDC siano i primi a 
prendere un pacchetto di autenticazione e' sia un ovvio fattore 
statistico (spesso ci sono piu' BDC che PDC, ovvero i BDC sono >1) e 
abitudinario (si tende a non sovraccaricare i BDC perche' si usano 
macchine meno potenti, IN GENERE). Ma tutto questo e' un altro paio di 
palle.
Ciao,
luigi
