域的“域\用户名”身份验证方法的官方名称是什么？

Question

有没有人知道基于“域\用户名”登录的官方名称是什么？

我正在尝试对声称支持LDAP与OpenLDAP，Sun One等集成的应用程序进行故障排除。

当我查看日志并嗅探网络流量时，我发现在每个身份验证实例中都会传递“域\用户名”。我不是100％肯定，但我认为验证方法仅适用于Active Directory？

提前感谢您提供的任何帮助;）

Answer 1

“Windows身份验证”

Answer 2

Active Directory，现在是大Active Directory Domain Services

的一部分

Answer 3

这可能有点令人困惑，因为Active Directory能够使用多种身份验证机制进行身份验证。使用哪种功能基于域策略和客户端功能。因此AD可以使用Kerberos或NTLM或LDAP绑定进行身份验证。通常Kerberos是首选。

因此，您的应用程序可能具有多协议功能，并且因为它在AD域中运行，它默认为Kerberos，但如果它在仅LDAP环境中运行，则默认为LDAP绑定。

Answer 4

我相信这些“域\用户名”登录是NTLM登录。

Answer 5

域\用户名通常由AD管理，通常基于NTLM身份验证。如果您的应用程序声称它可以与OpenLDAP集成，那么它并不意味着它使用基于LDAP的身份验证。这可能意味着它可以同步其用户和使用基于OpenLDAP的系统进行更改，它可能有一些API。