使用するセキュリティ プロバイダー

その他のすべてが等しい場合は、RPC_C_AUTHN_GSS_KERBEROSまたはRPC_C_AUTHN_GSS_NEGOTIATEを使用します。 それぞれは、最もスケーラブルで安全なサービスを提供します。 サーバーでRPC_C_AUTHN_GSS_NEGOTIATEを使用すると、NTLM クライアントなどの下位レベルのクライアントがサーバーに接続できるようになります。 望ましくない場合は、選択肢をRPC_C_AUTHN_GSS_KERBEROSのみに制限するか、 RpcBindingInqAuthClientEx を呼び出してクライアントが使用しているセキュリティ プロバイダーを特定し、NTLM を使用してクライアントへのアクセスを拒否します。 クライアントが使用しているセキュリティ プロバイダーを確立するための推奨される方法は、 RpcServerInqCallAttributes 関数です。