Jak wyszukiwać obiekty w Active Directory według GUID? Innymi słowy, jaki byłby dobry sposób na znalezienie obiektów należących do określonych identyfikatorów
Używamy Apache z mod_svn do obsługi repozytorium subversion. Apache jest podłączony do serwera LDAP, dzięki czemu wszyscy użytkownicy mogą korzystać z haseł domeny. Aby maszyna kompilacji mogła pobrać, chcę mieć dodatkowego użytkownika, ale nie mogę dodawać za pośrednictwem LDAP. Czy mogę utworzyć...
Czy można użyć części identyfikatora URI żądania jako danych wejściowych do Require ldap-groupdyrektywy mod_authnz_ldap ? Próbuję dynamicznie sprawdzać dostęp do wielu różnych katalogów projektów, wszystkie pod http://testserver.com/projects/ , tak aby użytkownik uzyskujący dostęp /projects/abcbył...
Korzystając z wiersza polecenia (Linux) lub LDIF, mogłem znaleźć wiele przykładów tworzenia nowej grupy i definiowania jej członków, ale żadnych przykładów: Jak dodać użytkownika do istniejącej grupy? Powiedzmy, że ta osoba już istnieje. Na przykład dodanie użytkownika...
Korzystam z ADSI Edit, aby sprawdzić właściwości LDAP pojedynczego konta użytkownika w AD. Widzę właściwości takie jak userPrincipalName, ale nie widzę żadnej dla w pełni kwalifikowanej nazwy domeny (FQDN) lub nazwy domeny netbios. Będziemy konfigurować wykaz globalny (GC), aby zapewnić nam dostęp...
Jak wytłumaczysz LDAP sysadminowi, który o nim słyszał i być może wchodził z nim w interakcje, ale tak naprawdę go nie zrozumiał? Analogie są w porządku, ale proszę podać kilka istotnych szczegółów technicznych, aby pomóc je ugruntować. Wyjaśniono w duchu usługi Active...
Mamy usługi w odizolowanej sieci. Usługi te muszą uwierzytelniać użytkowników na serwerze Active Directory. Jednak serwer Active Directory nie jest bezpośrednio dostępny, dlatego muszę skonfigurować serwer proxy LDAP w izolowanej sieci. Serwer proxy LDAP będzie wtedy miał dostęp do AD. Pamiętaj,...
Próbuję skonfigurować mój SonicWALL, aby umożliwić uwierzytelnianie LDAP dla użytkowników VPN. Zrobiłem to wcześniej z innym urządzeniem i pamiętam, że było to dość proste. Ale tym razem nie mogę zmusić go do działania. Po włączeniu trybu „Użytkownicy lokalni LDAP +”, wprowadzam informacje o...
Dokonałem konfiguracji uwierzytelniania LDAP i próbuję uwierzytelnić się na serwerze LDAP na Ubuntu 14.04 TLS. To jest plik nsswitch.conf: # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc-reference' and `info' packages installed,...
Mam 2 domeny, każda z 2 kontrolerami domeny: company.local ad.company.com.au Obie domeny znajdują się w tym samym lesie i mają konfigurację zaufania dwukierunkowego. ad.company.com.auObecnie przeprowadzamy migrację , jednak występują problemy z systemami, które muszą przesyłać zapytania do...
Czy nginx obsługuje uwierzytelnianie LDAP? Właśnie przeprowadziłem migrację z Apache i chciałbym przenieść wszystkie moje uwierzytelnienia oparte na openldap i mod_auth_ldap na nginx. Daj mi znać, jeśli to możliwe. Na tej stronie z listą wszystkich modułów, które ma nginx, nie widzę żadnej...
Świeża instalacja serwera vCenter Serwer 2008 r2 Zainstalowałem AD konfigurację użytkownika i kiedy próbuję „dodać źródło tożsamości” w vCenter, kiedy klikam „testuj połączenie”, pojawia się błąd „Serwer jednokrotnego logowania vCenter nie mógł się połączyć z usługą lub nie mógł się...
Jak obliczyć liczbę dni od 1/1/1970? Służy do aktualizacji atrybutu shadowLastChange w OpenLDAP. Czy można to zrobić za pomocą polecenia daty linux
Spodziewałem slappasswdsię stworzyć stały skrót, ale wygląda na to, że dane wyjściowe są losowe, ponieważ nigdy nie otrzymuję tego samego wyniku dla tego samego hasła wejściowego: $ slappasswd -s secret {SSHA}mCXsPZkfgQYZr2mKHpy5Iav+2S2XlVU3 $ slappasswd -s
Skonfigurowałem serwer LDAP z kontami użytkowników. Pomyślnie skonfigurowałem aplikację Rails do uwierzytelniania na tym serwerze LDAP. Próbuję teraz skonfigurować SSSD, aby uwierzytelniał się przy użyciu LDAP, ale nie podoba mi się hasło poszczególnych użytkowników. Błąd: $ su -...
Próbuję wdrożyć TLS zgodnie z https://help.ubuntu.com/lts/serverguide/openldap-server.html Kiedy próbuję zmodyfikować bazę danych cn = config za pomocą tego pliku ldif: dn: cn=config add: olcTLSCACertificateFile olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem - add:
Po pierwsze, nie jestem administratorem AD na stronie, ale mój menedżer poprosił mnie, abym spróbował zintegrować moją osobistą instalację Redmine z integracją z ActiveDirectory w celu przetestowania jej pod kątem wdrożenia na większą skalę. Nasz serwer AD znajduje się na hoście: port...
Za pomocą slapd.conf można globalnie wyłączyć anonimowe wiązanie i wymagać uwierzytelnienia za pomocą następujących dyrektyw statycznych: disallow bind_anon require authc Jak mogę osiągnąć te same ustawienia globalne, ale używając nowej metody konfiguracji na żywo cn =...
W oparciu o to pytanie dotyczące rozszerzonej obsługi uprawnień w systemach plików, jakie są najlepsze uprawnienia + katalog i stos poczty do porównania z Active Directory w NTFS z Exchange? Znam OpenLDAP dla usług katalogowych i Scalix dla poczty elektronicznej i kalendarza. Czy na tej arenie są...
Korzystam z serwera OpenLDAP 2.4, który korzysta z usługi SSL do komunikacji. Działa dla wyszukiwania. Próbuję dodać replikację w trybie lustrzanym. Oto polecenie, które wykonuję: ldapmodify -D "cn=myuser,dc=mydomain,dc=com" -H ldaps://myloadbalancer -W -f /etc/ldap/ldif/server_id.ldif Gdzie...