ms-DS-Repl-Authentication-Mode 属性

  • 项目

ms-DS-Repl-Authentication-Mode 属性用于指定用于对副本 (replica)合作伙伴进行身份验证的方法。 此属性适用于 ADAM 实例的配置分区。

以下值是此属性的可能值。

值 身份验证方法 说明
0
 协商过滤
 配置集中的所有 ADAM 实例都使用相同的帐户名称和密码作为 ADAM 服务帐户。
1
 协商
 系统会首先尝试 Kerberos 身份验证（使用 SPN）。 如果 Kerberos 失败，系统会尝试 NTLM 身份验证。 如果 NTLM 失败，则 ADAM 实例不会副本 (replica)te。
2
 与 Kerberos 的相互身份验证
 需要使用服务主体名称 (SPN) 进行 Kerberos 身份验证。 如果 Kerberos 身份验证失败，ADAM 实例将不会副本 (replica)te。

下表包含此属性值的编程标识符。

值 标识符（来自 Ntdsapi.h）
0
 ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE_PASS_THROUGH
1
 ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE
2
 ADAM_REPL_AUTHENTICATION_MODE_MUTUAL_AUTH_REQUIRED
条目 值
CN ms-DS-Repl-Authentication-Mode
Ldap-Display-Name msDS-ReplAuthenticationMode
大小 -
更新权限 -
更新频率 -
Attribute-Id 1.2.840.113556.1.4.1861
System-Id-Guid 6e124d4f-1a3f-4cc6-8e09-4a54c81b1d50
语法 枚举

实现形式

ADAM

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 配置