允许非域用户查询 Active Directory答案

【问题标题】：Allowing non domain user to query Active Directory允许非域用户查询 Active Directory
【发布时间】：2012-06-26 13:35:45
【问题描述】：

我们的开发人员最近构建了一个新的内部“图像查看器”应用程序供我们的员工使用。图像查看器作为网站运行，并使用 Active Directory 对用户进行身份验证并控制允许用户查看的图像类型。

通过以模拟域用户身份运行网站，我已经完成了这个设置并且工作正常。我现在面临的问题是所有图像都保存在非域共享上。如何使用域用户访问此共享？共享位于 Novell Netware 6.5 服务器上。

或者，我可以以非域用户身份运行网站并连接到 Netware 服务器以检索图像，但是我无法查询 Active Directory。

我可以允许非域用户访问查询 AD 吗？我不希望在我的域控制器上允许匿名查询。

【问题讨论】：

【解决方案1】：

不，除非您将域配置为 allow anonymous queries，否则非域用户无法查询 Active Directory。

根据 Web 应用程序中的所有设置方式，您可以插入一些代码来切换安全上下文并在查询发生时模拟域用户。

【讨论】：