如果我们可以使用LDAP，为什么要使用NTLM/kerberos

如果我们可以使用SSL与LDAP建立安全连接，为什么要使用NTLM/kerberos。

这就像问“为什么我需要锁车，它已经有安全带了？”你的意思是使用NTLM/kerberos连接LDAP？您的问题是不明确的，如果我们可以在服务器上使用LDAP，为什么要使用NTLM/kerberos连接到目录服务器ssl@mathias你能解释一下吗？我明白你的意思--而且，在某些方面，没有一个好的答案，因为除了“这是我们一直在做的事情”之外，没有理由避免LDAP over SS--在一家更大的公司，调整防火墙规则可能是一个漫长而复杂的过程。。。继续使用我们十年前开放的东西比使用636/tcp更容易。或者更改代码以使用LDAP所需的库。但是这些机制提供了不同的功能——我在用户登录到域时使用Kerberos，这样就可以验证他们现有的凭据，而不是再次提示用户/通过。