перечисление ADS_AUTHENTICATION_ENUM (iads.h)

Перечисление ADS_AUTHENTICATION_ENUM указывает параметры проверки подлинности, используемые в ADSI для привязки к объектам службы каталогов. При вызове IADsOpenDSObject или ADsOpenObject для привязки к объекту ADSI укажите по крайней мере один из вариантов. Как правило, разные поставщики будут иметь разные реализации. Описанные здесь варианты применяются к поставщикам, предоставляемым корпорацией Майкрософт в составе пакета SDK ADSI. Дополнительные сведения см. в разделе Поставщики системы ADSI.

Синтаксис

typedef enum __MIDL___MIDL_itf_ads_0000_0000_0018 {
  ADS_SECURE_AUTHENTICATION = 0x1,
  ADS_USE_ENCRYPTION = 0x2,
  ADS_USE_SSL = 0x2,
  ADS_READONLY_SERVER = 0x4,
  ADS_PROMPT_CREDENTIALS = 0x8,
  ADS_NO_AUTHENTICATION = 0x10,
  ADS_FAST_BIND = 0x20,
  ADS_USE_SIGNING = 0x40,
  ADS_USE_SEALING = 0x80,
  ADS_USE_DELEGATION = 0x100,
  ADS_SERVER_BIND = 0x200,
  ADS_NO_REFERRAL_CHASING = 0x400,
  ADS_AUTH_RESERVED = 0x80000000
} ADS_AUTHENTICATION_ENUM;

Константы

Комментарии

Флаг ADS_SECURE_AUTHENTICATION можно использовать в сочетании с другими флагами, такими как ADS_READONLY_SERVER, ADS_PROMPT_CREDENTIALS, ADS_FAST_BIND и т. д.

Бессерверная привязка относится к процессу, в котором клиент пытается выполнить привязку к объекту Active Directory без явного указания сервера Active Directory в строке привязки. Это возможно, так как поставщик LDAP использует службы указателя Windows для поиска лучшего контроллера домена (DC) для клиента. Однако клиент должен иметь учетную запись на контроллере домена Active Directory, чтобы воспользоваться преимуществами функции бессерверной привязки, а контроллер домена, используемый бессерверной привязкой, всегда будет находиться в домене по умолчанию. то есть домен, связанный с текущим контекстом безопасности потока, выполняющего привязку.

Так как VBScript не может считывать данные из библиотеки типов, приложения VBScript не распознают символьные константы, как определено выше. Вместо этого используйте числовые константы, чтобы задать соответствующие флаги в приложениях VBScript. Чтобы использовать символические константы в качестве рекомендуемой практики программирования, напишите явные объявления таких констант, как показано здесь, в приложении visual Basic Scripting Edition.

Примеры

В следующем примере кода показано, как использовать IADsOpenDSObject для открытия объекта в fabrikam с безопасной проверкой подлинности для поставщика WinNT.

Const ADS_SECURE_AUTHENTICATION = 1

Dim dso As IADsOpenDSObject
Dim domain As IADsDomain
 
Set dso = GetObject("WinNT:")
Set domain = dso.OpenDSObject("WinNT://Fabrikam", vbNullString, vbNullString, ADS_SECURE_AUTHENTICATION)

В следующем примере кода показано, как флаг ADS_SECURE_AUTHENTICATION используется с ADsOpenObject для проверки привязки пользователя как "JeffSmith". Имя пользователя может иметь формат имени участника-пользователя: "[email protected]", а также формат различающегося имени: "CN=JeffSmith,DC=Fabrikam,DC=COM".

IADs *pObject = NULL;
HRESULT hr;
hr = ADsOpenObject(_bstr_t("LDAP://CN=JeffSmith, DC=fabrikam, DC=com"),
                   NULL,
                   NULL,
                   ADS_SECURE_AUTHENTICATION, 
                   IID_IADs,
                   (void**) &pObject);
if (hr != S_OK)
    {} // Handle open object errors here.
else
    {} // Object was retrieved, continue processing here.

Требования

См. также раздел

Перечисления ADSI

Поставщики системы ADSI

ADsOpenObject

IADsAccessControlEntry

IADsOpenDSObject