![ActiveDirectory ObjectClass 为“用户”与“UserProxy”](https://linux22.com/image/578888/ActiveDirectory%20ObjectClass%20%E4%B8%BA%E2%80%9C%E7%94%A8%E6%88%B7%E2%80%9D%E4%B8%8E%E2%80%9CUserProxy%E2%80%9D.png)
ObjectClass
具有UserProxy
和ObjectClass
的ActiveDirectory 对象之间有什么区别User
?绑定到这些对象的应用程序是否需要以任何方式进行不同的操作?
我在 Google 上搜索的大部分内容都UserProxy
与“ActiveDirectory 应用程序模式 (ADAM)”有关。是否UserProxy
特定于 ADAM?
谢谢。
答案1
是的,userProxy 特定于 ADAM/LDS,并且只是user
包含ms-DS-Bind-Proxy 辅助类并且没有密码。
userProxy
当使用简单绑定对与 ADAM/LDS 分区中的对象匹配的用户进行身份验证时,请求将被代理到包含实际user
对象的 Active Directory 分区。因此,对象的 objectSID 必须与ADAM/LDS 分区可以将请求代理到的 Active Directory 分区中userProxy
现有已启用对象的 SID 匹配。user
这样,ADAM/LDS 应用程序无需存储/缓存密码即可验证 AD 用户。