ad域账号怎么使用php调用,AD域登录过程详解

最新推荐文章于 2021-04-10 03:05:46 发布

穆晶波

最新推荐文章于 2021-04-10 03:05:46 发布

阅读量975

点赞数

文章标签： ad域账号怎么使用php调用

本文详细介绍了AD域账号如何使用PHP调用以及AD域登录过程。首先，客户端通过DsGetDcName API查找DC，DNS服务器返回SRV记录，客户端连接KDC进行Kerberos验证。接着，描述了AD域用户身份验证过程，包括用户输入凭证、LSA、Kerberos交互、TGT获取和会话票据的使用。最后，总结了AD域登录的复杂流程。

摘要由CSDN通过智能技术生成

1.客户端查找DC过程

1)用户在加入域的客户端计算机上登录的时候，计算机会向本机的netLogon 服务发送RPC请求，请求包括域名，站点，计算机名称等信息。

2)本地客户端上的netlogon服务使用domainlocator服务调用DsGetDcName接口，向其传递以下列表中的参数。

列表中列出的是DsGetDcName API的部分参数，对应着DNS服务器相应区域中的PDC、GC、KDC、LDAP server记录。Netlogon会调用DsGetDcName API收集所有可能会需要的信息，比如收集PDC信息是因为当找本地DC做身份验证失败时，就会需要找PDC做身份验证。收集GC信息是因为GC上存储着林中所有对象的一部分属性，比如用户邮箱地址。

登录过程是需要查找Kerberos记录来找到提供Kerberos验证服务的DC进行验证。域用户登录过程中，Kerberos验证程序向KDC发送用户信息和验证服务请求后，就需要通过kerberos记录来找到Kerberos Key Distribution Center服务进行验证。

除了在查找PDC的情况下，DsGetDcName都会使用site参数。如果使用site参数的时候，请求得不到DNS服务器的回应，那么DsGetDcName会使用不带site参数再次请求。举个例子，在使用DS_KDC_REQUIRED 参数并且添加了site参数的时候，如果请求得不到Dns服务器的响应，那么DsGetDcNa