ms-DS-Repl-Authentication-Mode 属性

  • [アーティクル]

ms-DS-Repl-Authentication-Mode 属性は、レプリケーション パートナーの認証に使用する認証方法を指定するために使用されます。 この属性は、ADAM インスタンスの構成パーティションに適用されます。

この属性に使用できる値は次のとおりです。

Value 認証方法 説明
0
 ネゴシエートされたパススルー
 構成セット内のすべての ADAM インスタンスは、ADAM サービス アカウントと同じアカウント名とパスワードを使用します。
1
 ネゴシエート
 まず、SPN を使用した Kerberos 認証が試行されます。 Kerberos が失敗した場合、NTLM 認証が試行されます。 NTLM が失敗した場合、ADAM インスタンスはレプリケートされません。
2
 Kerberos を使用した相互認証
 サービス プリンシパル名 (SPN) を使用した Kerberos 認証が必要です。 Kerberos 認証が失敗した場合、ADAM インスタンスはレプリケートされません。

次の表に、この属性の値のプログラム識別子を示します。

Value 識別子 (Ntdsapi.h から)
0
 ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE_PASS_THROUGH
1
 ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE
2
 ADAM_REPL_AUTHENTICATION_MODE_MUTUAL_AUTH_REQUIRED
入力 Value
CN ms-DS-Repl-Authentication-Mode
Ldap-Display-Name msDS-ReplAuthenticationMode
サイズ -
更新特権 -
更新頻度 -
Attribute-Id 1.2.840.113556.1.4.1861
System-Id-Guid 6e124d4f-1a3f-4cc6-8e09-4a54c81b1d50
構文 リスト

実装

ADAM

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Configuration