DsBindWithSpnExA 函式 （ntdsapi.h）

DsBindWithSpnEx 函式會使用指定的認證和特定的服務主體名稱 （SPN） 系結至域控制器，以進行相互驗證。 此函式類似於 DsBindWithSpn 函式，但此函式允許更多系結選項搭配 bindFlags 參數。

在相互驗證需要完整控制的情況下，會提供此函式。 如果您預期 DsBind 為您尋找伺服器，請勿使用此函式，因為 SPN 是電腦特定的，而且您提供的 SPN 不太可能符合您 DsBind 找到的伺服器。 提供 NULLServicePrincipalName 自變數會導致行為與 DsBindWithCred相同。

語法

NTDSAPI_POSTXP DWORD DsBindWithSpnExA(
  [in, optional] LPCSTR                   DomainControllerName,
  [in, optional] LPCSTR                   DnsDomainName,
  [in, optional] RPC_AUTH_IDENTITY_HANDLE AuthIdentity,
  [in, optional] LPCSTR                   ServicePrincipalName,
  [in, optional] DWORD                    BindFlags,
  [out]          HANDLE                   *phDS
);

參數

[in, optional] DomainControllerName

Null 終止字串的指標，其中包含要系結之網域的完整 DNS 名稱。 如需詳細資訊，請參閱 DsBind 主題中的 DomainControllerName 描述。

[in, optional] DnsDomainName

Null 終止字串的指標，其中包含要系結之網域的完整 DNS 名稱。 如需詳細資訊，請參閱 DsBind 主題中的 DnsDomainName 描述。

[in, optional] AuthIdentity

包含 RPC_AUTH_IDENTITY_HANDLE 值，表示要用於系結的認證。 這

DsMakePasswordCredentials 函式可用來取得此值。 如果此參數 NULL，則會使用呼叫線程的認證。

必須先呼叫 DsUnBind，才能使用 DsFreePasswordCredentials 函式釋放此句柄。

[in, optional] ServicePrincipalName

Null 終止字串的指標，指定要指派給客戶端的服務主體名稱。 在 ServicePrincipalName 中傳遞 NULL 相當於呼叫 DsBindWithCred 函式。

[in, optional] BindFlags

包含一組旗標，可定義此函式的行為。 此參數可以包含下列清單中所列值的零或組合。

NTDSAPI_BIND_ALLOW_DELEGATION （1）

導致系結使用委派模擬層級。 這可讓需要委派的作業，例如 DsAddSidHistory成功。 指定此旗標也會導致 DsBindWithSpnEx 運作，例如 DsBindWithSpn。

如果未指定此旗標，系結將會使用模擬模擬層級。 如需詳細資訊，請參閱 模擬層級。

大部分的作業不需要委派模擬層級，因此只有在絕對必要時才應該指定此旗標。 系結至具有委派模擬層級的 Rogue 伺服器，可讓 Rogue 伺服器使用您的認證連線到非 Rogue 伺服器，並執行非預期作業。

NTDSAPI_BIND_FIND_BINDING （2）

保留。

NTDSAPI_BIND_FORCE_KERBEROS （4）

Active Directory 輕量型目錄服務：如果指定此旗標，DsBindWithSpnEx 強制使用 Kerberos 驗證。 如果無法建立 Kerberos 驗證，DsBindWithSpnEx 將不會嘗試使用任何其他方法進行驗證。

[out] phDS

接收系結句柄之 HANDLE 值的位址。 若要關閉此句柄，請將它傳遞給 DsUnBind 函式。

傳回值

如果成功或 Windows 或 RPC 錯誤碼，則傳回 ERROR_SUCCESS 否則傳回 。 下列清單列出常見的錯誤碼。

言論

要求

另請參閱

域控制器和復寫管理功能

DsBind

DsBindWithCred

DsBindWithSpn

DsUnBind

模擬層級