上一個
使用Windows網域控制站驗證擁有目錄伺服器帳戶的使用者時，請指定此驗證。如果使用者在目錄伺服器中沒有帳戶，則無法進行驗證。在Windows驗證下，可為每個在目錄伺服器中登記的群組指定存取限制。可將儲存於目錄伺服器上的通訊錄登記至機器，如此一來，不須先使用機器在通訊錄中登記個別設定就可啟用使用者驗證。取得使用者資訊可防止使用不真實的身分，因為，當傳送已掃描的資料或透過電子郵件傳送已接收的傳真訊息時，傳送者的地址（寄件者：）是由驗證系統決定。
第一次存取機器時，您可以使用可供您群組使用的功能。如果您沒有被登記在群組中，則可以使用「* 預設群組」下的可用功能。若要限制僅特定使用者可以使用的功能，請事先在通訊錄中進行設定。
若要在Windows驗證下自動登記使用者資訊，建議使用SSL加密機器與網域控制站之間的通訊。若要這麼做，您必須建立網域控制站的伺服器憑證。關於建立伺服器憑證的詳細資訊，請參閱建立伺服器憑證。
如果使用Windows驗證，登錄在目錄伺服器的使用者資訊（例如使用者的電子郵件地址）會自動登錄到機器的通訊錄。即使已在機器上編輯自動登記在機器通訊錄中的使用者資訊，也會在執行驗證時由目錄伺服器的資訊加以覆寫。
由其他網域管理的使用者亦需要使用者驗證，但他們無法取得電子郵件地址等的項目。
如果同時設定Kerberos驗證及SSL加密，則無法取得電子郵件地址。
如果您在網域控制站中建立了新的使用者，並在密碼設定時選擇了「使用者必須在下次登入時變更密碼」，請先從電腦登入並變更密碼。
如果在機器上選擇了Kerberos驗證，但驗證伺服器只支援NTLM，則驗證方法將自動切換為NTLM。
如果啟用Windows伺服器上的「Guest(來賓)」帳戶，也可以驗證未在網域控制站中登記的使用者。啟用此帳戶時，使用者就會登記在通訊錄中，並且可以使用「* 預設群組」下的可用功能。
可以下列兩種驗證方法之一執行Windows驗證：NTLM或Kerberos驗證。以下列出這兩種方法的操作要求：
NTLM驗證的操作要求
若要指定NTLM驗證，必須滿足下列要求：
本機支援NTLMv1驗證和NTLMv2驗證。
在要使用的網域中設定網域控制站。
功能受到以下列出的作業系統所支援。若要在Active Directory執行時取得使用者資訊，請使用LDAP。如果您使用LDAP，建議您使用SSL加密本機和LDAP伺服器之間的通訊。LDAP伺服器必須支援TLSv1或SSLv3，才能進行SSL加密。
Windows Server 2003／2003 R2
Windows Server 2008／2008 R2
Windows Server 2012／2012 R2
Kerberos驗證的操作要求
若要指定Kerberos驗證，必須滿足下列要求：
在要使用的網域中設定網域控制站。
作業系統必須支援KDC（金鑰發佈中心）。若要在Active Directory執行時取得使用者資訊，請使用LDAP。如果您使用LDAP，建議您使用SSL加密本機和LDAP伺服器之間的通訊。LDAP伺服器必須支援TLSv1或SSLv3，才能進行SSL加密。以下列出相容的作業系統：
Windows Server 2003／2003 R2
Windows Server 2008／2008 R2
Windows Server 2012／2012 R2
若要在Windows Server 2008的環境中使用Kerberos驗證，請安裝Service Pack 2或更新的版本。
如果啟用Kerberos驗證，則會將機器和KDC伺服器之間的資料傳送加密。關於指定加密傳送的詳細資訊，請參閱Kerberos驗證加密設定。
關於登入使用者名稱和密碼可使用的字元的詳細資訊，請參閱使用者名稱和密碼可用字元。
之後存取機器時，您可以使用可供您群組使用的所有功能，以及身為個別使用者可使用的所有功能。
登記在多個群組中的使用者可以使用所屬群組所有的可用功能。
在Windows驗證下，只有在您想使用SSL自動登記使用者資訊（例如使用者名稱）時，才需要建立伺服器憑證。
如果驗證時取得傳真資訊失敗，請參閱如果無法取得傳真號碼。
