上一个
使用Windows域控制器验证在目录服务器上有自己账户的用户时，请指定此验证方法。如果用户在目录服务器上没有自己的帐户，就无法对其进行验证。在Windows验证下，您可以为目录服务器中注册的每个群组指定访问限制。可将保存在目录服务器中的通讯簿注册到机器中，这样不必先使用机器在通讯簿中注册各项设置，就可进行用户验证。由于发送者地址（发件人：）由验证系统确定，获取用户信息可防止通过电子邮件发送已扫描数据或传输已接收传真信息时使用虚假身份。
您首次访问机器时，可使用所在群组可以使用的功能。如果未在组中注册，则可以使用“*默认群组”下的可用功能。要限制仅某些用户可使用的功能，请事先在通讯簿中进行设置。
要在Windows验证下自动注册用户信息，建议使用SSL对机器和域控制器之间的通信进行加密。为此，您必须创建域控制器的服务器证书。有关创建服务器证书的详细信息，请参见创建服务器证书。
如果使用Windows验证，则会自动将目录服务器中注册的用户信息，如用户的电子邮件地址，自动注册到机器的通讯簿中。即使在机器上编辑了自动注册在机器通讯簿中的用户信息，执行验证时也会被目录服务器中的信息覆盖。
在其他域中管理的用户须接受用户验证，但他们无法获取电子邮件地址之类的项目。
如果同时设置了Kerberos验证和SSL加密，则无法获取电子邮件地址。
如果您在域控制器中创建了新用户，并且在配置密码时选择了“用户下次登录时须更改密码”，请首先登录到计算机并更改密码。
如果在本机上选择了Kerberos验证，但验证服务器仅支持NTLM验证，则验证方法会自动切换为NTLM。
如果在Windows服务器上启用了“访客”帐户，未在域控制器中注册的用户也会通过验证。启用此帐户后，用户将在通讯簿中注册，并可使用“*默认群组”下的可用功能。
Windows验证可使用这两种验证方法中的一种执行：NTLM或Kerberos验证。下面列出了这两种方法的执行要求：
NTLM验证的操作要求
要指定NTLM验证，必须满足以下要求：
本机支持NTLMv1验证和NTLMv2验证。
在要使用的域中创建域控制器。
以下所列操作系统支持此功能。要在运行Active Directory时获取用户信息，请使用LDAP。如果您使用的是LDAP，我们建议您使用SSL来对机器和LDAP服务器之间的通信进行加密。只有在LDAP服务器支持TLSv1或SSLv3时，才能使用SSL进行加密。
Windows Server 2008/2008 R2
Windows Server 2012/2012 R2
Kerberos验证的操作要求
要指定Kerberos验证，必须满足以下要求：
在要使用的域中创建域控制器。
操作系统必须支持KDC（密钥分发中心）。要在运行Active Directory时获取用户信息，请使用LDAP。如果您使用的是LDAP，我们建议您使用SSL来对机器和LDAP服务器之间的通信进行加密。只有在LDAP服务器支持TLSv1或SSLv3时，才能使用SSL进行加密。下面列出了兼容的操作系统：
Windows Server 2008/2008 R2
Windows Server 2012/2012 R2
要在Windows Server 2008中使用Kerberos验证，请安装Service Pack 2或更高版本。
如果启用了Kerberos验证，则系统会对机器和KDC服务器之间的数据传输进行加密。有关指定加密传输的详细信息，请参见Kerberos验证加密设置。
有关可用于登录用户名和密码的字符，请参见可用于用户名和密码的字符。
随后访问机器时，您可使用所在群组及您个人可用的所有功能。
在多个群组中注册的用户可以使用这些群组的所有可用功能。
在Windows验证下，无需创建服务器证书，但希望使用SSL自动注册用户名等用户信息时除外。
如果您在验证过程中无法获得传真信息，请参见如果无法获得传真号码。
