ADS_AUTHENTICATION_ENUM 열거형(iads.h)

ADS_AUTHENTICATION_ENUM 열거형은 디렉터리 서비스 개체에 바인딩하기 위해 ADSI에서 사용되는 인증 옵션을 지정합니다. IADsOpenDSObject 또는 ADsOpenObject를 호출하여 ADSI 개체에 바인딩하는 경우 옵션 중 하나 이상을 제공합니다. 일반적으로 서로 다른 공급자에는 서로 다른 구현이 있습니다. 여기에 설명된 옵션은 ADSI SDK에 포함된 Microsoft에서 제공하는 공급자에 적용됩니다. 자세한 내용은 ADSI 시스템 공급자를 참조하세요.

Syntax

typedef enum __MIDL___MIDL_itf_ads_0000_0000_0018 {
  ADS_SECURE_AUTHENTICATION = 0x1,
  ADS_USE_ENCRYPTION = 0x2,
  ADS_USE_SSL = 0x2,
  ADS_READONLY_SERVER = 0x4,
  ADS_PROMPT_CREDENTIALS = 0x8,
  ADS_NO_AUTHENTICATION = 0x10,
  ADS_FAST_BIND = 0x20,
  ADS_USE_SIGNING = 0x40,
  ADS_USE_SEALING = 0x80,
  ADS_USE_DELEGATION = 0x100,
  ADS_SERVER_BIND = 0x200,
  ADS_NO_REFERRAL_CHASING = 0x400,
  ADS_AUTH_RESERVED = 0x80000000
} ADS_AUTHENTICATION_ENUM;

상수

설명

ADS_SECURE_AUTHENTICATION 플래그는 ADS_READONLY_SERVER, ADS_PROMPT_CREDENTIALS, ADS_FAST_BIND 등의 다른 플래그와 함께 사용할 수 있습니다.

서버리스 바인딩은 클라이언트가 바인딩 문자열에서 Active Directory 서버를 명시적으로 지정하지 않고 Active Directory 개체에 바인딩을 시도하는 프로세스를 나타냅니다. 이는 LDAP 공급자가 Windows의 로케이터 서비스를 사용하여 클라이언트에 가장 적합한 DC(도메인 컨트롤러)를 찾기 때문입니다. 그러나 서버리스 바인딩 기능을 활용하려면 클라이언트에 Active Directory 도메인 컨트롤러의 계정이 있어야 하며 서버리스 바인딩에서 사용하는 DC는 항상 기본 도메인에 있습니다. 즉, 바인딩을 수행하는 스레드의 현재 보안 컨텍스트와 연결된 도메인입니다.

VBScript는 형식 라이브러리에서 데이터를 읽을 수 없으므로 VBScript 애플리케이션은 위에서 정의한 대로 기호 상수를 인식하지 않습니다. 대신 숫자 상수를 사용하여 VBScript 애플리케이션에서 적절한 플래그를 설정합니다. 심볼 상수를 좋은 프로그래밍 사례로 사용하려면 Visual Basic Scripting Edition 애플리케이션에서 여기에서 수행한 것처럼 이러한 상수에 대한 명시적 선언을 작성합니다.

예제

다음 코드 예제에서는 IADsOpenDSObject 를 사용하여 WinNT 공급자에 대한 보안 인증을 사용하여 fabrikam에서 개체를 여는 방법을 보여 줍니다.

Const ADS_SECURE_AUTHENTICATION = 1

Dim dso As IADsOpenDSObject
Dim domain As IADsDomain
 
Set dso = GetObject("WinNT:")
Set domain = dso.OpenDSObject("WinNT://Fabrikam", vbNullString, vbNullString, ADS_SECURE_AUTHENTICATION)

다음 코드 예제에서는 "JeffSmith"로 바인딩된 사용자의 유효성을 검사하기 위해 ADsOpenObject와 함께 ADS_SECURE_AUTHENTICATION 플래그를 사용하는 방법을 보여 줍니다. 사용자 이름은 UPN 형식인 "JeffSmith@Fabrikam.com"이고 고유 이름 형식인 "CN=JeffSmith,DC=Fabrikam,DC=COM"일 수 있습니다.

IADs *pObject = NULL;
HRESULT hr;
hr = ADsOpenObject(_bstr_t("LDAP://CN=JeffSmith, DC=fabrikam, DC=com"),
                   NULL,
                   NULL,
                   ADS_SECURE_AUTHENTICATION, 
                   IID_IADs,
                   (void**) &pObject);
if (hr != S_OK)
    {} // Handle open object errors here.
else
    {} // Object was retrieved, continue processing here.

요구 사항

추가 정보

ADSI 열거형

ADSI 시스템 공급자

ADsOpenObject

IADsAccessControlEntry

IADsOpenDSObject