Литература про пользователей, домены, группы, netbios
Изучаю AD DS, хотел сделать 2 контроллера домена (оба по DNS смотрят друг на друга)
Настраиваю первый контроллер домена, указываю доменное имя. Создается новый лес и в нем мой домен с этим именем.
Далее он мне генерирует NetBios имя
Потом он перезагружается и создает мне пользователя с именем "Администратор" в домене CORP и просит авторизоваться
Далее настраиваю второй контроллер домена, добавляю его уже в существующий домен
Вхожу под аккаунтом администратора того домена, куда добавляю новый контроллер
Далее он предлагает выбрать домен в который добавить контроллер
И тут я понимаю, что вообще ничего не понимаю.
откуда взялось имя пользователя "CORP\Administator"? что вообще такое домен "corp" и почему я авторизуюсь именно в нем? зачем я в AD на втором контроллере домена авторизовался под учетной записью администратора изначального контроллера, как он проверил правильность авторизации и как он вообще сам подгрузил мой домен.
Пытался сам найти информацию, но не нашел ничего конкретного, везде куча воды и ничего непонятно как все это работает. Как работают группы пользователей, что такое пользователь в домене и что такое вообще домен, причем тут вообще NetBios и тд и тп.
Может кто посоветовать литературу и тд, где человеческим языком описано что зачем и почему?
Мое представление пока такое:
- Я создал первый контроллер домена в домене corp.rucontoso.com
- домен представляет собой некую логическую абстракцию - некая область в которой есть какое-то кол-во устройств которые имеют особую логику взаимодействия.
- домен NetBios который я создал (corp) просто разрешает corp->corp.rucontoso.com
- Имя "corp\Administrator" это синтаксис вида "имяДомена\имяПользователя", где имя домена - это NetBios имя, которое разрешается в dns имя домена
- На втором контроллере домена необходимо было авторизоваться под учетной записью администратора изначального домена, чтоб были права на добавление нового контроллера в домен. Как он проверил корректность данных и сам определил имя домена (проще говоря всю внутреннюю кухню) я так не понял.