Active Directory 和 NTLM 身份验证

Posted 2023-02-16

【中文标题】Active Directory 和 NTLM 身份验证

【英文标题】：Active Directory and NTLM Authentication

【发布时间】：2009-12-11 18:14:24

【问题描述】：

我正在编写一个管理 AD 用户的 IIS 应用程序。为此，我已将站点配置为使用 Negotiate AuthenticationProvider，并且一切正常。 我想知道，NTLM 是否适合使用 Active Directory 进行操作（例如创建用户帐户）？ 还是 AD 只接受 Kerberos 身份验证？

【参考方案1】：

NTLM 应该可以正常工作，Kerberos 是最新的技术，推荐使用 Kerberos。从 WIN2K 开始，Kerberos 是 Microsoft 用于 AD 的默认身份验证机制。