我已经通过将属性设置dSHeuristics
为0000002
for来启用对 AD 的匿名访问CN=Directory Service
。虽然这允许匿名用户成功绑定到目录,但当我尝试列出目录的内容时,我仍然看不到用户文件夹。
我如何才能允许匿名用户不仅可以匿名绑定到 AD,还可以读取目录中某些文件夹的内容?
答案1
找到了一个解决方案:打开 ADSI Edit,选择您的域的根目录 > 属性 > 安全 > 高级 > 添加用户ANONYMOUS LOGON
> 选择所有相关的“列表”和“读取”权限。