一、服務(wù)器域控,為什么電腦加域時(shí),需要輸入域認(rèn)證賬號(hào),退域時(shí)可以輸入任意帳號(hào)?
這是因?yàn)樵诩尤胗驎r(shí),需要使用域管理員賬號(hào)進(jìn)行認(rèn)證和驗(yàn)證,以確保該電腦被添加到域的信任關(guān)系中,從而獲得域中其他計(jì)算機(jī)和資源的訪問權(quán)限。因此,在加入域時(shí)需要輸入域管理員賬號(hào)和密碼,以進(jìn)行身份認(rèn)證。
當(dāng)電腦退域時(shí),不需要使用域賬號(hào)進(jìn)行認(rèn)證,是因?yàn)橥擞虿僮鲿?huì)將該計(jì)算機(jī)從域中移除,使其恢復(fù)為一個(gè)獨(dú)立的工作組計(jì)算機(jī)。不需要使用域管理員驗(yàn)證,所以當(dāng)電腦退域時(shí),可以輸入任意的用戶名和密碼,直接將電腦退域(這里的任意用戶名密碼,就是隨便輸入任何用戶名或者密碼)。
在工作組中,不再需要進(jìn)行域認(rèn)證和驗(yàn)證,任何本地賬號(hào)都可以登錄到該計(jì)算機(jī)進(jìn)行使用。
需要注意的是,在退域前需要備份重要的數(shù)據(jù)和設(shè)置,因?yàn)橐坏┩擞,域中存?chǔ)的用戶賬號(hào)和計(jì)算機(jī)賬號(hào)都將無法訪問,同時(shí)域中的安全策略和權(quán)限管理也將失效,可能會(huì)對(duì)計(jì)算機(jī)的安全性和穩(wěn)定性造成影響。
二、公司加域的電腦,在公司可以正常通過域認(rèn)證,但是離開公司時(shí),為什么還可以用域賬號(hào)登錄?
當(dāng)加入了域的電腦離開公司網(wǎng)絡(luò)環(huán)境時(shí),它將成為一個(gè)獨(dú)立的工作組計(jì)算機(jī),無法再與公司的域控制器進(jìn)行通信。雖然此時(shí)域賬號(hào)無法通過域控制器進(jìn)行認(rèn)證,但是如果之前已經(jīng)在該計(jì)算機(jī)上登錄過,則該域賬號(hào)的登錄信息將被保存在該計(jì)算機(jī)的本地賬戶數(shù)據(jù)庫中。
因此,離開公司后,雖然無法連接到公司的域控制器進(jìn)行認(rèn)證,但該計(jì)算機(jī)仍然可以使用之前保存在本地的域賬號(hào)進(jìn)行登錄。但是,在離線情況下,該域賬號(hào)的訪問權(quán)限將受到限制,只能訪問本地資源,無法訪問公司的域資源。
需要注意的是,域賬號(hào)在離線情況下登錄時(shí),其密碼必須是之前已經(jīng)保存在本地的密碼,如果域賬號(hào)的密碼在離線期間被更改,則無法使用該密碼進(jìn)行登錄。此外,為了保證域賬號(hào)的安全,建議在離開公司前及時(shí)將域賬號(hào)從該計(jì)算機(jī)上注銷或者進(jìn)行遠(yuǎn)程刪除等操作。 |