4.4 使用授权联结

查询涉及从属或子树范围时,驱动程序使用 LDAP。 过去,只能使用匿名联结。 使用匿名联结时,驱动程序看不到 Exchange 中隐藏的特性。

通过新的 AuthoritativeBind 参数可以使用授权 LDAP 联结代替匿名 LDAP 联结。 此选项是导入样本驱动程序配置时的提示之一。

建议仅在需要查看隐藏特性时(例如,要根据隐藏特性进行匹配时)才使用授权联结。

请记住在使用授权联结时,可以在跟踪中看到诸如 NT4AccountName 的隐藏特性。 为特定目的(例如迁移用户)使用授权联结后,如果不再需要使用授权联结,则可以将驱动程序参数更改为重新使用匿名联结。