计算机域简介

发布网友发布时间：5小时前

共1个回答

热心网友时间：4小时前

计算机域是一个具有安全边界的计算机群体，其内部的计算机间已经建立起信任关系，这意味着在域内，无需被访问计算机的许可即可互相访问。

当一台计算机加入域时，管理员会在域中为它创建一个独立的计算机账户。这个账户在域中的身份标识是登录票据，由Windows 2000的域控制器（DC）上的KDC服务生成并维护。登录票据是域中身份验证的核心元素。

为了确保系统的安全性，KDC服务会每30天自动更新所有票据，并记录下最后一次使用的票据。服务器通常保留两个票据，有效期为60天。一旦超过这个期限，上次使用的票据将被系统废弃。如果GHOST备份中包含的票据已过期60天，该计算机将无法通过KDC服务验证，导致任何访问请求（包括登录）在该计算机上被系统拒绝。