使用NTLM身份验证获取用户和组详细信息

Question

我希望使用NTLM身份验证获取所有用户和组详细信息。

NTLM是否使用Active 存储所有用户名？NTLM和Windows身份验证是相同的身份验证方法吗？

如果是，那么域在本例中的用途是什么？

Answer 1

NTLM是否使用Active 存储所有用户名？

是的，用户名存储在中。NTLM只是一个挑战/响应身份验证协议，其中客户端从不通过线路发送密码。

NTLM和Windows身份验证是相同的身份验证方法吗？

是的，有许多名称引用了相同的身份验证机制：

• HTTP协商身份验证
• NT认证
• NTLM认证
• 域认证
• Windows集成认证
• Windows NT挑战/响应身份验证

或者简单的

• Windows身份验证。

如果是，那么域在本例中的用途是什么？

如前所述，客户端从未通过网络发送他的密码。因此，为了确保客户端的身份，服务器与域控制器进行通信，以挑战客户端(如果客户端成功响应)，这意味着他就是他声称的那个人。

现在回到你原来的问题：

我希望使用NTLM身份验证获取所有用户和组详细信息。

您需要查询域控制器(AD)以检索此信息。下面的an example展示了如何获得组的用户名。