使用NTLM身份验证获取用户和组详细信息

Question

我想使用NTLM身份验证获取所有用户和组详细信息。

NTLM是否使用Active Directory来存储所有用户名？ NTLM和Windows身份验证是否使用相同的身份验证方法？

如果是，那么在这种情况下该域的用途是什么？

Answer 1

NTLM是否使用Active Directory来存储所有用户名？

是的，用户名存储在Active Directory中。 NTLM只是质询/响应身份验证协议，在该协议中，客户端从不通过电线发送密码。

NTLM和Windows身份验证是否使用相同的身份验证方法？

是的，有许多名称引用了相同的身份验证机制：

• HTTP协商身份验证
• NT认证
• NTLM身份验证
• 域认证
• Windows集成身份验证
• Windows NT质询/响应身份验证

或简单地

• Windows身份验证。

如果是，那么在这种情况下该域的用途是什么？

如前所述，客户端从不通过电线发送密码。 因此，为了确保客户端的身份，服务器与域控制器进行通信以挑战客户端，如果客户端成功响应，则意味着他就是他声称的那个客户端。

现在回到您的原始问题：

我想使用NTLM身份验证获取所有用户和组详细信息。

您需要查询域控制器（AD）才能检索此信息。 这是一个示例 ，显示了如何获取给定用户名的组。