混合环境的绑定问题

  • 项目

对于包含 Active Directory 的域与 Windows NT 4.0 域具有信任关系的环境，使用无服务器绑定功能绑定到 Active Directory 对象时可能会出现问题。

在某些网络环境中，在包含 Active Directory 与 Windows NT 4.0 服务器的域控制器之间设置有信任关系，以便允许在不同域之间进行身份验证。 在这些混合环境中，如果用户为 Windows NT 4.0 的成员，域则会尝试使用无服务器绑定功能绑定到受信任域上的 Active Directory 对象，然后此绑定操作会失败并返回错误。 以问题源于无服务器绑定使用 DsGetDcName 函数绑定到 Active Directory 中的对象，而该对象依赖于适当的 DNS。

在此场景中，Windows NT 用户必须提供要绑定到的特定域的名称。 下面是一个示例。

LDAP://fabrikam.com/OU=Sales