你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

ActiveDirectoryProperties interface

Active Directory(AD)的设置属性。

属性

accountType

指定 Azure 存储的 Active Directory 帐户类型。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是可选的。 如果提供,还应提供 samAccountName。 对于 directoryServiceOptions AADDS (Entra DS 身份验证) 或 AADKERB (Entra 身份验证) ,可以省略此属性。

azureStorageSid

指定 Azure 存储的安全标识符(SID)。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

domainGuid

指定域 GUID。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 如果 directoryServiceOptions 设置为 AADDS (Entra DS 身份验证) ,则可以省略此属性。 如果 directoryServiceOptions 设置为 AADKERB (Entra 身份验证) ,则此属性是可选的;需要它来支持通过 Windows 文件资源管理器配置目录级和文件级权限,但身份验证不需要它。

domainName

指定 AD DNS 服务器权威的主域。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 如果 directoryServiceOptions 设置为 AADDS (Entra DS 身份验证) ,则提供此属性是可选的,因为如果省略,将自动推断此属性。 如果 directoryServiceOptions 设置为 AADKERB (Entra 身份验证) ,则此属性是可选的;需要它来支持通过 Windows 文件资源管理器配置目录级和文件级权限,但身份验证不需要它。

domainSid

指定 AD 域的安全标识符 (SID)。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

forestName

指定要获取的 Active Directory 林。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

netBiosDomainName

指定 NetBIOS 域名。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

samAccountName

指定 Azure 存储的 Active Directory SAMAccountName。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是可选的。 如果提供,还应提供 accountType。 对于 directoryServiceOptions AADDS (Entra DS 身份验证) 或 AADKERB (Entra 身份验证) ,可以省略此属性。

属性详细信息

accountType

指定 Azure 存储的 Active Directory 帐户类型。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是可选的。 如果提供,还应提供 samAccountName。 对于 directoryServiceOptions AADDS (Entra DS 身份验证) 或 AADKERB (Entra 身份验证) ,可以省略此属性。

accountType?: string

属性值

string

azureStorageSid

指定 Azure 存储的安全标识符(SID)。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

azureStorageSid?: string

属性值

string

domainGuid

指定域 GUID。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 如果 directoryServiceOptions 设置为 AADDS (Entra DS 身份验证) ,则可以省略此属性。 如果 directoryServiceOptions 设置为 AADKERB (Entra 身份验证) ,则此属性是可选的;需要它来支持通过 Windows 文件资源管理器配置目录级和文件级权限,但身份验证不需要它。

domainGuid?: string

属性值

string

domainName

指定 AD DNS 服务器权威的主域。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 如果 directoryServiceOptions 设置为 AADDS (Entra DS 身份验证) ,则提供此属性是可选的,因为如果省略,将自动推断此属性。 如果 directoryServiceOptions 设置为 AADKERB (Entra 身份验证) ,则此属性是可选的;需要它来支持通过 Windows 文件资源管理器配置目录级和文件级权限,但身份验证不需要它。

domainName?: string

属性值

string

domainSid

指定 AD 域的安全标识符 (SID)。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

domainSid?: string

属性值

string

forestName

指定要获取的 Active Directory 林。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

forestName?: string

属性值

string

netBiosDomainName

指定 NetBIOS 域名。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是必需的。 否则,可以省略它。

netBiosDomainName?: string

属性值

string

samAccountName

指定 Azure 存储的 Active Directory SAMAccountName。 如果 directoryServiceOptions 设置为 AD (AD DS 身份验证),则此属性是可选的。 如果提供,还应提供 accountType。 对于 directoryServiceOptions AADDS (Entra DS 身份验证) 或 AADKERB (Entra 身份验证) ,可以省略此属性。

samAccountName?: string

属性值

string