WindowsClientCredential.AllowNtlm Свойство
Определение
Важно!
Некоторые сведения относятся к предварительной версии продукта, в которую до выпуска могут быть внесены существенные изменения. Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, относительно приведенных здесь сведений.
Внимание
This property is deprecated and is maintained for backward compatibility only. The local machine policy will be used to determine if NTLM should be used.
Возвращает или задает значение, указывающее, следует ли разрешить проверку подлинности NTLM в качестве проверки подлинности Windows SSPI Negotiate.
public:
property bool AllowNtlm { bool get(); void set(bool value); };public bool AllowNtlm { get; set; }[System.Obsolete("This property is deprecated and is maintained for backward compatibility only. The local machine policy will be used to determine if NTLM should be used.")]
public bool AllowNtlm { get; set; }member this.AllowNtlm : bool with get, set[<System.Obsolete("This property is deprecated and is maintained for backward compatibility only. The local machine policy will be used to determine if NTLM should be used.")>]
member this.AllowNtlm : bool with get, setPublic Property AllowNtlm As BooleanЗначение свойства
true, если проверка подлинности NTLM должна быть разрешена как проверка подлинности Windows SSPI Negotiate, false в противном случае. Значение по умолчанию — true.
- Атрибуты
Комментарии
Если Kerberos недоступен, установите это свойство так, чтобы true проверка подлинности была понижена до NTLM.
Установка этого свойства приводит к тому, что false Windows Communication Foundation (WCF) рекомендуется создавать исключение, если используется NTLM. Обратите внимание, что установка этого свойства false может не препятствовать отправке учетных данных NTLM по проводу.
Для некоторых развертываний, таких как рабочие группы и локальные учетные записи, требуется проверка подлинности NTLM. Установка этого флага false в таких развертываниях приводит к сбоям проверки подлинности при использовании WCF. В развертывании, требующего взаимной проверки подлинности (только поддерживается Kerberos), задайте для этого флага falseзначение .
NTLM (Windows NT LAN Manager) — это протокол проверки подлинности, используемый в сетях, включающих системы под управлением операционной системы Windows NT и автономных систем.
Пакет безопасности Kerberos Microsoft добавляет большую безопасность, чем NTLM, в системы в сети. Хотя Microsoft Kerberos является протоколом, NTLM по-прежнему поддерживается и должен использоваться для проверки подлинности сети, если сеть включает в себя системы под управлением версий Windows NT 4.0 и более ранних версий, а также в автономных системах.