2013-05-17 86 views

回答

0

是的,使用DCOM datasnap版本而不是dbExpress版本。 DCOM完全集成在AD中,而dbExpress則不是。 DCOM會自動使用進程用戶憑據對遠程服務器進行身份驗證(如果您沒有正確配置它,通常會出現「Access denied」錯誤)的原因。 dbExpress Datasnap體系結構AFAIK缺少允許進行這種認證的管道。請記住,使用AD身份驗證並不意味着向服務器發送您的域用戶/密碼(特別是在不安全的通道上,並且以明文形式!!!!將網絡安全性置於危險之中!!!),但交換安全令牌。任何使您將用戶/密碼傳輸到服務器的技術都存在缺陷和危險,並破壞了AD安全的基礎。