|
Lorsqu'un client Windows 95 est configuré dans le cadre d'un domaine, le mot de passe sera authentifié par le Contrôleur de domaine principal (PDC) .
Voici pourquoi :
* Structure du domaine : Dans un environnement de domaine Windows NT 4.0 (avec lequel Windows 95 interagirait principalement), le PDC contient la copie principale de la base de données Security Account Manager (SAM). Cette base de données contient tous les comptes d'utilisateurs, groupes et leurs mots de passe associés.
* Processus d'authentification : Lorsqu'un utilisateur tente de se connecter au domaine à partir d'un client Windows 95, les événements suivants se produisent :
1. Le client envoie le nom d'utilisateur et le mot de passe (chiffrés) à un contrôleur de domaine. Les clients Windows 95 sont normalement configurés pour utiliser le PDC.
2. Le contrôleur de domaine (idéalement, le PDC ou un contrôleur de domaine de sauvegarde, bien que seul le PDC détienne une copie inscriptible du SAM) reçoit la demande de connexion.
3. Le PDC vérifie la base de données SAM pour vérifier le nom d'utilisateur et le mot de passe.
4. Si les informations d'identification correspondent, le PDC renvoie un jeton d'authentification au client.
5. Le client utilise ce jeton pour accéder aux ressources du domaine.
* Contrôleurs de domaine de sauvegarde (BDC) : Bien que les BDC puissent également être configurés, ceux-ci contenaient des copies en lecture seule de la base de données SAM. Toute modification (comme les modifications de mot de passe) serait répliquée sur le PDC. Pour la validation * faisant autorité *, le PDC était la source. Cela a également contribué à la disponibilité, car si le PDC n'était pas disponible, l'authentification pouvait toujours avoir lieu.
En résumé, même si les BDC peuvent être *impliqués* dans le processus d'authentification (en particulier dans les réseaux plus grands ou si le PDC est temporairement indisponible), la validation du mot de passe *faisant autorité* pour un client Windows 95 dans un domaine repose en fin de compte sur le PDC et sa base de données SAM.
|
