The DFS-N client uses the DC Locato

The DFS-N client uses the DC Locator service and/or DFS-N DC Referral requests (depending on the OS version) to identify the name of a DC on the domain (e.g. dc1.corp.contoso.com).

DFS rewrites the path using the selected DC (e.g. \corp.contoso.comNETLOGONlogon.cmd becomes \dc1.corp.contoso.comNETLOGONlogon.cmd). Since Mutual Authentication is required and the target is expected to be a DC, DFS utilizes a special Kerberos Service Principal Name (SPN) to verify that the name retrieved in the previous step is indeed the name of a DC (if the name is not a DC, Kerberos authentication would fail due to an unknown SPN)

If there are additional DFS-N links in the specified UNC path, the DFS-N client continues iterating and replacing paths to DFS-N links with paths to available targets until it has a UNC path that does not have any remaining DFS-N links.

ผลลัพธ์ (ไทย) 1:

ไคลเอ็นต์ DFS N ใช้บริการ DC Locator และร้องขอการอ้างอิง DFS N DC (ขึ้นอยู่กับรุ่น OS) หรือการระบุชื่อของ DC บนโดเมน (เช่น dc1.corp.contoso.com)DFS แก้ไขเส้นทางที่ใช้ DC เลือก (เช่น \corp.contoso.comNETLOGONlogon.cmd กลายเป็น \dc1.corp.contoso.comNETLOGONlogon.cmd) ตั้งแต่ร่วมกันถูกต้อง และเป้าหมายจะต้องเป็น DC, DFS ใช้แบบพิเศษ Kerberos บริการหลักชื่อ (SPN) เพื่อตรวจสอบว่า ชื่อที่เรียกในขั้นตอนก่อนหน้าแน่นอน ชื่อของ DC (ถ้าชื่อไม่ DC, Kerberos รับรองความถูกต้องจะล้มเหลวเนื่องจากมี SPN ที่ไม่รู้จัก)ถ้ามีการเชื่อมโยง DFS N เพิ่มเติมในเส้นทาง UNC ที่ระบุ ไคลเอ็นต์ DFS N ยังคงวน และเปลี่ยนเส้นทางการเชื่อมโยง DFS N เส้นทางเป้าหมายมีจนมันมีเส้นทาง UNC ที่ไม่มีการเชื่อมโยง DFS N ใด ๆ ที่เหลือ

ผลลัพธ์ (ไทย) 2:

ไคลเอนต์ DFS-N ใช้บริการสซีและ / หรือ DFS-N ซีร้องขออ้างอิง (ขึ้นอยู่กับรุ่น OS) เพื่อระบุชื่อของ DC บนโดเมน (เช่น dc1.corp.contoso.com).

DFS เขียนใหม่ เส้นทางที่ใช้ DC ที่เลือก (เช่น \ corp.contoso.com NETLOGON logon.cmd กลายเป็น \ dc1.corp.contoso.com NETLOGON logon.cmd) ตั้งแต่ร่วมกันรับรองความถูกต้องเป็นสิ่งจำเป็นและเป้าหมายที่คาดว่าจะเป็นซี DFS ใช้พิเศษ Kerberos ชื่อบริการหลัก (SPN) เพื่อตรวจสอบว่าชื่อรับในขั้นตอนก่อนหน้านี้เป็นที่แน่นอนชื่อของ DC (ถ้าชื่อไม่ได้เป็น DC, การตรวจสอบ Kerberos จะล้มเหลวเนื่องจากไม่รู้จัก SPN)

หากมีการเพิ่มเติมการเชื่อมโยง DFS-N ในเส้นทาง UNC ระบุไคลเอ็นต์ DFS-N ยังคงทำซ้ำและการเปลี่ยนเส้นทางไปยังการเชื่อมโยง DFS-N กับเส้นทางไปยังเป้าหมายใช้ได้จนกว่าจะมี เส้นทาง UNC ที่ไม่ได้มีการเชื่อมโยงใด ๆ ที่เหลือ DFS-N

ผลลัพธ์ (ไทย) 3:

การ dfs-n ลูกค้าใช้ DC Locator บริการและ / หรือ dfs-n DC อ้างอิงการร้องขอ ( ขึ้นอยู่กับรุ่น OS ) ระบุถึงชื่อของ DC ในโดเมน ( เช่น dc1 . corp.contoso . com )แบบปรับเปลี่ยนเส้นทางโดยใช้ DC ที่เลือก ( เช่น corp.contoso.comnetlogonlogon.cmd กลายเป็น dc1 . corp.contoso . comnetlogonlogon . cmd ) เนื่องจากการตรวจสอบร่วมกัน และเป็นเป้าหมายที่คาดว่าจะเป็น DC , DFS ใช้พิเศษ Kerberos บริการหลักชื่อ ( SPN ) เพื่อตรวจสอบว่าชื่อเรียกในขั้นตอนก่อนหน้า เป็นชื่อของ DC ( ถ้าชื่อไม่ใช่ DC , Kerberos authentication จะล้มเหลวเนื่องจากมี SPN ไม่ทราบ )หากมีเพิ่มเติม dfs-n การเชื่อมโยงในการระบุเส้นทาง UNC , dfs-n ลูกค้ายังคงวนและการเปลี่ยนเส้นทางเพื่อ dfs-n เชื่อมโยงกับเส้นทางเป้าหมายของจนมันมีเครือข่ายเส้นทางที่ไม่มีเหลือ dfs-n การเชื่อมโยง