【发布时间】：2012-08-23 17:35:01
【问题描述】：
我需要实现 Microsoft 的 LDAP 服务器签名协议才能连接到需要它但找不到此协议描述的 AD 服务器。是否在某处发布了协议描述？
【问题讨论】：
-
你试过谷歌吗？第一次点击是MS Knowledge Base article。
-
是的，我试过了，但不幸的是描述了如何在 Windows 设置中打开它，而不是如何实现它。我需要一个协议描述。
【发布时间】：2012-08-23 17:35:01
【问题描述】：
如果它是从 LDAP 完成的，它是从 SASL 机制实现实现的，并利用 GSS-SPNEGO/GSSAPI。
也许第一个问题是确定“什么是签名？”
哪个 AFIK，签名意味着： 签署 SASL（协商、Kerberos、NTLM 或 Digest）或 LDAP 的客户端通过 SSL/TLS 连接绑定。
因此没有简单的绑定或未签名（即未加密）的 SASL 机制。
Negotiate、Kerberos、NTLM 或 Digest 是从 GSSAPI/SPNEGO 实现的。
【讨论】：