Dapatkah seseorang tanpa akun pengguna domain berinteraksi dengan Active Directory untuk memperoleh, misalnya kebijakan kata sandi, daftar pengguna domain, daftar pengontrol domain, dll.? - atau apakah tidak mungkin berinteraksi dengan Active Directory tanpa kredensial pengguna domain?
Jawaban:
Jika Anda seorang Administrator Domain, dimungkinkan untuk mengaktifkan login anonim (tidak terauthentikasi) ke layanan LDAP AD melalui parameter dSHeuristics. Istilah pencarian untuk itu adalah "ikatan anonim". Setelah diaktifkan, Anda mungkin harus memberikan akses ke entri LDAP individual melalui ACL.
Apakah bijaksana untuk melakukannya? IMHO, tidak sama sekali. Paling tidak, itu akan dengan mudah menjadi masalah privasi utama bagi karyawan Anda - dan menarik masalah keamanan juga. (Karenanya tidak ada tautan ke dokumentasi.)
Jika Anda menulis skrip untuk domain yang dikelola oleh orang lain - jawaban umumnya adalah "tidak". Bahkan hal-hal seperti layanan atau pekerjaan batch harus memiliki kredensial mereka sendiri.
Saya tidak yakin apa yang Anda maksud dengan windows spesifik. Active Directory menyediakan antarmuka LDAP untuk bekerja dengannya. Sebagian besar informasi yang disediakan AD dapat ditanyakan dengan menggunakan antarmuka itu.
Microsoft memiliki berbagai artikel yang menjelaskan cara kerjanya dan apa yang penting. Misalnya:
Secara default, AD tidak akan / seharusnya tidak menerima koneksi anonim yang dapat diubah. Jika diaktifkan, ACL dapat membatasi permintaan Anda. Untuk menguji ini, Anda dapat menggunakan edit ADSI atau alat LDAP lainnya. Akses ke RootDSE harus dimungkinkan.