Ich versuche herauszufinden, wie Windows Server 2008 R2 als LDAP-Server für Linux-Clients verwendet wird. Im Idealfall sollten Benutzer in der Lage sein, sich über pam_ldap, das sich gegen AD authentifiziert, bei ihren Linux-Workstations anzumelden. (WinBind ist leider keine Option) Ich habe mir...
Ich versuche, ein rollenbasiertes Sicherheits-Plugin in Jenkins zu verwenden, aber ich bin nicht sicher, dass ich es richtig verwende. Ich habe mich entschieden, Jenkins eigene Benutzerdatenbank als Sicherheitsbereich anstelle von LDAP zu verwenden. Ich füge die Benutzer einzeln hinzu. Jetzt im...
Ich versuche, einen Windows 7 Ultimate-Computer mit einer Windows 2k8-Domäne zu verbinden, und es funktioniert nicht. Ich erhalte diesen Fehler: Hinweis: Diese Informationen richten sich an einen Netzwerkadministrator. Wenn Sie nicht der Administrator Ihres Netzwerks sind, benachrichtigen Sie den...
Lesen Sie einfach einen Slashdot-Thread zur LDAP-Zerbrochenheit unter OSX. Kann jemand genau erklären, was durch OpenLDAP gesichert wird und warum etwas anderes als auf einem Lion-Computer gespeicherte Daten gefährdet sein könnten? Ein Zitat aus dem Artikel: "Als Pen-Tester greifen wir als erstes...
Ich versuche, diesem Tutorial zu folgen, um einen grundlegenden LDAD-Server (OpenLDAP) für die Cleint-Authentifizierung einzurichten, aber ich bleibe bei dem Schritt, bei dem ich die Back-End-Konfiguration hinzufüge. Ich habe meine Datei backend.ldif wie angegeben erstellt und versuche, sie...
Die überwiegende Mehrheit der Fragen usw. zur Interoperabilität von Active- und Open-Verzeichnissen besteht darin, Mac-Clients dazu zu bringen, ein AD zu sehen und sich dagegen zu authentifizieren. Wir möchten, dass eine Windows 7-Workstation vollständig gegen Open Directory autorisiert wird. Wir...
Ich richte OpenLDAP slapdunter Ubuntu 14.04 Trusty Tahr ein. Ich möchte bestimmte Fälle (Replikation usw.) , die Benutzer nicht über zu Login der Lage sein , SASLmit DIGEST-MD5Mechanismus. Im Gegensatz zu Benutzern sollten sie keinen entsprechenden DN (zusammen mit dem Kennwort) in der...
Ich möchte meinen FreeNAS-Server natürlich als Authentifizierungsserver (Benutzer des lokalen FreeNAS-Benutzers zur Authentifizierung bei Ubuntu-Clients) und NAS-Server konfigurieren. Ich habe Ubuntu als Clients und sie booten über DHCP / PXE, so dass ich sie alle schnell konfigurieren kann. Ich...
Frage Gibt es eine "richtige" / Standardmethode zur Unterscheidung Service Accountsvon User AccountsAD? Mehr Info In bestimmten Szenarien werden Systeme unter AD-Anmeldeinformationen (dh unter einem Dienstkonto) ausgeführt. Diese Dienstkonten werden genauso wie Benutzerkonten erstellt. Der einzige...
Irgendetwas wie nslookupoder digbietet die Möglichkeit, basierend auf etwas zu suchen, das im Namen enthalten ist ... wie eine Platzhaltersuche oder so? Ich versuche, ein kleines Skript mit einem GUI-Wrapper für unser Helpdesk-Team zu erstellen. Im Idealfall möchte ich, dass sie den Nachnamen des...
Wie schlecht ist es, OpenDS zu verwenden , das nicht aktiv gewartet wird und den letzten Patch im Jahr 2010 hatte und JDK6 (das ebenfalls veraltet ist) in einer Produktionsumgebung benötigt? (Obwohl im Backend und nicht direkt für die Endbenutzer verfügbar ). Wenn es bereits vorhanden ist, ist es...
Ich behebe eine Linux-basierte Hardware-Firewall für einen Client. Diese Hardware-Firewall stellt eine Verbindung zu ActiveDirectory für die Single SignOn-Authentifizierung her. ActiveDirectory ist nach meinem besten Wissen nur eine perverse Version von LDAP und verwendet dieselbe BindDN-Syntax -...
Für Anwendungen, die sich bei einem Active Directory-Domänencontroller authentifizieren, ist es natürlich am besten, sie nur auf den DNS-Eintrag der Hauptdomäne und nicht auf einen bestimmten Domänencontroller für Failover, Lastausgleich usw. zu verweisen. Was sind Best Practices für Anwendungen,...
Red Hat empfahl mir den Kompatibilitätsmodus in /etc/nsswitch.conf als eine der Optionen zum Auflisten von LDAP-Benutzern, sagte jedoch später, dass dies keine häufig verwendete Methode ist. nsswitch.conf passwd: files compat passwd_compat: ldap in passwd file, add +@netgroup. Was ist dieser...
Ich habe ein OpenLDAP-Setup unter Debian 7.1 (OpenLDAP 2.4.31) und versuche, das Memberof-Overlay einzurichten. Meine Konfiguration ist so, wie ich sie an vielen Stellen im Internet gelesen habe, funktioniert jedoch bei mir immer noch nicht. Das Problem ist, dass die memberOf-Attribute der...
Ich versuche, die LDAP-Authentifizierung mit GitLab einzurichten (Version 7.12.2 unter Ubuntu 14.04 amd64 auf einer VM installiert, Omnibus eingerichtet). Ich habe meine Datei gitlab.rb so bearbeitet, dass sie wie folgt aussieht: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] =...
Erstellen eines Python-Dienstes zum Abfragen von AD-Attributen Ich integriere unser AD in Webdienste, auf denen Python unter Linux ausgeführt wird, und verwende Python-LDAP über SASL (DIGEST-MD5), um AD 2012-Benutzerattribute (Abteilung, Abteilung, Telefonerweiterung, E-Mail usw.) abzufragen....
Ich verwende CentOS-ds (basierend auf Redhat-DS- und 389-Verzeichnisservern). Ich habe LDAP-Setup und arbeite daran, Benutzer zu authentifizieren (und Sudo, das ist eine praktische Funktion!). Sogar passwd funktioniert hervorragend, um in Ldap gespeicherte Passwörter zu ändern. Ich habe jedoch ein...
Trotz mehrerer Fragen dazu, z. B. Linux unter Windows AD Domain, möchte ich wissen, wie Debian 6.0 Squeeze mit Open Source oder auf andere Weise kostenlos für Tools zur kommerziellen Nutzung in AD integriert werden kann BEARBEITEN : Nur Tools, deren (Sicherheits-) Updates über apt bereitgestellt...
Ich führe eine Migration von einem Mailserver eines Drittanbieters (MDaemon) zu Office 365 durch. Das lokale Active Directory enthält keinen Exchange-Server und hatte nie einen. Wir benötigen eine Verzeichnissynchronisierung, damit Benutzer sich mit ihren Domänenanmeldeinformationen bei Office 365...