Il s'agit d'une fonction NTLM qui essaie automatiquement un nom de DOMAINE différent de celui que vous avez entré.

Chaque login dans vos captures d'écran est l'utilisateur ENALOG\Peter pas NEMOQ_AD\Peter .

Peu importe que vous soyez en tapant le domaine NEMOQ_AD\Peter puisque NEMOQ_AD n'est pas un domaine que ENALOG trusts. (Voir ci-dessous.)

Remarquez que vous ne voyez pas NAMOQ_AD n'importe où une fois que vous vous êtes connecté à Voldemort .

Authentification par passage NTLM

NTLM supporte un élément appelé authentification par passage . Le passage important de l'article est ici : (c'est nous qui soulignons)

• Si le nom de domaine spécifié n'est pas approuvé par le domaine, la demande d'authentification est traitée sur l'ordinateur auquel on se connecte comme si le nom de domaine spécifié était ce nom de domaine . NetLogon ne fait pas la différence entre un domaine inexistant, un domaine non fiable et un nom de domaine mal saisi.

Exemple pour l'utilisation de votre action nette

Ce qui se passe est le suivant :

1. Voldemort reçoit une demande d'authentification de l'utilisateur NEMOQ_AD\Peter .
2. Voldemort voit que NEMOQ_AD n'est ni son propre domaine ni un domaine auquel il fait confiance.
3. Voldemort essaie d'authentifier l'utilisateur. ENALOG\Peter à la place.
4. Puisque vous avez entré le mot de passe pour ENALOG\Peter (comme vous l'avez dit dans un autre commentaire), l'authentification réussit.

Re. actions nettes en général

Lorsque vous accédez au partage de lecteur, vous devez utiliser NTLM (toute tentative d'utiliser Kerberos échouera parce que ENALOG n'a pas confiance NAMOQ_AD ) en utilisant l'authentification par passage, ce qui vous permet d'accéder aux partages réseau sans saisir de mot de passe. Cela ne fonctionne que si vous utilisez des comptes de même nom et des mots de passe identiques sur les deux machines.

Re. RDP

Lorsque vous saisissez un mot de passe lors de l'utilisation de Bureau à distance il se comporte exactement comme si vous aviez essayé de vous connecter en tant que ENALOG\Peter 代わりに NEMOQ_AD\Peter et en utilisant le mot de passe que vous avez saisi. De cette façon, si vous tapez Peter comme nom d'utilisateur, l'ordinateur local envoie NEMOQ_AD\Peter puisque c'est le seul domaine qu'il connaisse, mais l'ordinateur distant décide d'essayer ENALOG\Peter à la place.

Re. SSMS

Je suppose que SQL Server Management Studio utilise l'une ou l'autre stratégie (probablement la seconde), je ne connais pas les détails exacts de son implémentation et je n'ai pas deux domaines à disposition pour la tester.