কীভাবে ডোমেনে থাকা সিস্টেমগুলি (ল্যাপটপগুলি) সক্রিয় ডিরেক্টরি ব্যবহারকারীর কেবলমাত্র ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করে একই নেটওয়ার্ক সংস্থান অ্যাক্সেস করতে সক্ষম নয়?
এটি "নেটওয়ার্ক সংস্থানগুলি" জড়িত তার উপর নির্ভর করে। কোনও ডোমেন-যুক্ত উইন্ডোজ কম্পিউটারে আপনি লগ ইন করেছেন, সেখানে কমপক্ষে দুটি ক্লায়েন্ট কারবারোস পরিচয় খেলায় রয়েছে:
- আপনি, ব্যবহারকারী @ DOMAIN
- কম্পিউটার, ওয়ার্কস্টেশন DOMAIN @ DOMAIN
হোস্ট / ওয়ার্কস্টেশন @ ওএমএলও রয়েছে, তবে এটি সাধারণত অন্য কোথাও থেকে অ্যাক্সেস করা হোস্টে চলমান কোনও পরিষেবার শনাক্তকরণ। হোস্টের কোনও সুবিধাযুক্ত প্রক্রিয়া যদি কিছু করতে চায় - বলুন, কার্বেরোস-প্রমাণীকরণকৃত ডায়নামিক ডিএনএস ব্যবহার করে এর নাম ডিএনএসে যুক্ত করুন - এটি এটির জন্য তার পরিচয় ব্যবহার করবে, ওয়ার্কস্টেশন DOMAIN @ DOMAIN DOMAIN আপনার লগইন সেশনে আপনি যদি কিছু সংস্থান নিজেই অ্যাক্সেস করেন তবে - কোনও সিআইএফএস নেটওয়ার্ক ভাগ বা একটি সত্যায়িত এইচটিটিপি ইউআরএল বলুন - তবে ক্লায়েন্ট পরিচয়টি আপনার প্রধান নাম, ব্যবহারকারীর @ DOMAIN (শংসাপত্রগুলির জন্য যা আপনাকে ব্যবহার করার জন্য স্বয়ংক্রিয়ভাবে অর্জিত হয়) আপনি লগ ইন করতে প্রবেশ করা পাসওয়ার্ড)। আপনার প্রশ্ন থেকে, আপনি মনে করছেন যে কিছু সংমিশ্রণ জড়িত; এটা না, তারা পৃথক।
এ কারণেই অন্যান্য প্ল্যাটফর্মগুলি থেকে উইন্ডোজ-ভিত্তিক সংস্থানগুলি অ্যাক্সেস করতে কারবারোস ব্যবহার করতে কোনও সমস্যা নেই। আপনি একটি লিনাক্স বাক্সে ঠিক "কিনিত ব্যবহারকারী" টাইপ করতে পারেন, একটি ডোমেন নিয়ামকের কাছ থেকে কার্বেরোস শংসাপত্র (টিজিটি) পেতে আপনার পাসওয়ার্ড লিখুন এবং তারপরে আইআইএস-এর একটি কার্বেরোস-অনুমোদিত ওয়েবসাইটটি অ্যাক্সেস করতে ফায়ারফক্স ব্যবহার করুন। এই সমস্তগুলির জন্য প্রোটোকলগুলি স্ট্যান্ডার্ড এবং আপনার ব্যবহারকারীর শংসাপত্র ব্যতীত আপনার কোনও প্রয়োজন নেই।
পূর্বের উত্তরে দাবি করা হয়েছিল যে এনটিএলএম এ ক্ষেত্রে প্রয়োজনীয়; এটি মিথ্যা (যদিও এটি অবশ্যই ব্যবহৃত হতে পারে)। যাইহোক, আপনি যখন কোনও ডোমেনবিহীন কম্পিউটার থেকে কিছু সংস্থান অ্যাক্সেস করেন এবং আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ডের জন্য অনুরোধ জানানো হয়, আপনি অগত্যা কোন প্রমাণীকরণ পদ্ধতিটি ব্যবহৃত হচ্ছে তা আপনি অগত্যা জানেন না। এটি কার্বেরোস ব্যবহার করতে পারে। এটি কেবলমাত্র একটি পাসওয়ার্ড-ভিত্তিক ব্যবস্থায় ফিরে যেতে পারে যার মাধ্যমে এটি আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ডটি যাচাইয়ের জন্য সার্ভারে প্রেরণ করে এবং তারপরে আপনার পাসওয়ার্ডটি ক্যাশে করে যাতে আপনাকে আবার প্রবেশ করতে না হয়। অনেকগুলি প্রোটোকল এসএএসএল এর মতো বিমূর্ততা স্কিমের মাধ্যমে উভয়কেই অনুমতি দেয়। কী চলছে তা দেখার জন্য আপনাকে তারের দিকে তাকাতে হবে।