Исследование проблемы поиска КД MS AD в доверительных отношениях с доменами FreeIPA и определение метода обнаружения КД MS AD через DNS и CLDAP

Изоляция между доверенными доменами обеспечивается за счет различных механизмов аутентификации и авторизации, групповых политик и списков контроля доступа ACL. Однако в случае некорректной работы методов и алгоритмов поиска контроллеров доверенных доменов механизмы изоляции начинают работать некорректно: если системный администратор домена вовремя не обратит внимание на потерю связи с другими доменами, то произойдет долговременная потеря доступа к важным данным и сервисам, что может привести к более масштабным сбоям. В докладе будет рассмотрено решение проблемы поиска контроллеров доверенных доменов: почему к этому причастен NetBIOS и как переход на DNS со списком доступных контроллеров помогает избежать ошибок поиска.

Скачать
тезисы