Проблемы привязки для смешанных сред

  • Статья

В средах, в которых домен, содержащий Active Directory, имеет отношение доверия с доменом Windows NT 4.0, может возникнуть проблема с использованием бессерверной привязки для привязки к объектам Active Directory.

В некоторых сетевых средах отношения доверия были настроены между контроллерами домена, содержащими серверы Active Directory и Windows NT 4.0 для разрешения проверки подлинности между доменами. В этих смешанных средах, если пользователь, являющийся членом Windows NT 4.0, домен пытается использовать бессерверную привязку для привязки к объекту Active Directory в доверенном домене, то привязка завершится ошибкой и возвращается ошибка. Это связано с тем, что бессерверная привязка использует функцию DsGetDcName для привязки к объекту в Active Directory, который зависит от правильного DNS.

В этом сценарии пользователь Windows NT должен указать имя определенного домена для привязки. Пример приведен ниже.

LDAP://fabrikam.com/OU=Sales