Welche Berechtigungen sind erforderlich, um eine LDAP-Bindung an einen Active Directory-Server durchzuführen? Ich habe eine zentrale Domain (nenne sie MAIN), die bidirektionale Vertrauensstellungen zu Domains in anderen Gesamtstrukturen hat (rufe dann REMOTE und FARAWAY auf). Wenn ich MAIN \...
Weiß jemand, welche der großen Player (falls vorhanden) LDAP / AD-Benutzer und -Gruppen für Authentifizierung UND Datenbankberechtigungen unterstützen? Insbesondere frage ich mich, ob SVN, GIT, Mercurial usw. es Benutzern ermöglichen, sich basierend auf AD-Berechtigungen anzumelden / eine...
Ich habe zwei Probleme, auf die ich hoffentlich eine gemeinsame Lösung finden kann. Zunächst muss ich einen Weg finden, um mehrere LDAP-Server (Windows ADs über mehrere Domänen hinweg) zur Authentifizierung in eine einzige Quelle einzuspeisen. Dies ist auch erforderlich, damit Anwendungen, die...
Ich verwende CentOS-ds (basierend auf Redhat-DS- und 389-Verzeichnisservern). Ich habe LDAP-Setup und arbeite daran, Benutzer zu authentifizieren (und Sudo, das ist eine praktische Funktion!). Sogar passwd funktioniert hervorragend, um in Ldap gespeicherte Passwörter zu ändern. Ich habe jedoch ein...
Trotz mehrerer Fragen dazu, z. B. Linux unter Windows AD Domain, möchte ich wissen, wie Debian 6.0 Squeeze mit Open Source oder auf andere Weise kostenlos für Tools zur kommerziellen Nutzung in AD integriert werden kann BEARBEITEN : Nur Tools, deren (Sicherheits-) Updates über apt bereitgestellt...
Ich habe eine Herausforderung vor mir, nämlich die Zentralisierung der Authentifizierung. Zeitraum. Das liegt daran, dass ich und meine große Klappe sagten, ich mag LDAP und alles kann sich dagegen authentifizieren. Ich habe hier so ziemlich jede Art von Desktop, Macs, Windows XP bis zu 7 und die...
Auf der ldapmodifyManpage heißt es: Die Standardeinstellung für ldapmodify ist das Ändern vorhandener Einträge Wenn ich jedoch versuche, eine LDIF-Datei mit zu importieren ldapmodify, wird der folgende Fehler angezeigt : ldapmodify: modify operation type is missing at line X Frage 1: Warum,...
Bei der Authentifizierung gegen LDAP (Active Directory, Server 2008) von einem Apache-Server wird im Fehlerprotokoll die folgende Meldung angezeigt: authentication failure for "/": Password Mismatch Dies geschieht nur, wenn das Passwort deutsche Umlaute enthält (ä, ö, ü). Nach dem Ändern des...
Ich habe kürzlich Ubuntu ldap client authenticationauf karmischen und luziden Desktop-Clients eingerichtet und der LDAP-Server läuft auf einem 10.04 LTS-Server. Dies ist der Link, dem ich für die Client-Einrichtung gefolgt bin, und wahrscheinlich funktioniert dies auch für 11.04. Ich konnte mich...
Ich habe gerade frische Centos 6.2 mit openldap und samba mit yum Befehl installiert. Ich habe ein Problem beim Auffinden der Datei slapd.conf. Es gibt einen Ordner für slap.d /, aber standardmäßig keine conf-Datei. Ich kann Ordner sehen cacerts schema sldap.d und ldap.conf Datei. Ich habe...
Ich habe 389 Directory Server auf RHEL 5 mit Gruppen, Benutzern, Posix usw. ausgeführt. RHEL-Clients authentifizieren Benutzer mit LDAP - keine Probleme, alles funktioniert einwandfrei, aber Passwörter werden im Klartext gesendet und sind mit dem Netzwerk-Sniffer sichtbar. Also entschied ich mich...
Ich verwende die Binärdatei ldapsearch.exe, die zusammen mit einem Oracle-Client installiert wurde. Es hat eine Weile gedauert, um die gewünschten Argumente herauszufiltern, aber ich kann erfolgreich eine Verbindung zu AD herstellen und Textattribute analysieren (einen Benutzernamen angeben, eine...
Ich führe eine Migration von einem Mailserver eines Drittanbieters (MDaemon) zu Office 365 durch. Das lokale Active Directory enthält keinen Exchange-Server und hatte nie einen. Wir benötigen eine Verzeichnissynchronisierung, damit Benutzer sich mit ihren Domänenanmeldeinformationen bei Office 365...
ldapsearch -H <URL> -b <BASE> -s sub -D <USER> -x -w <PW> funktioniert gut kinit <USER>@<REALM> ldapsearch -H <URL> -b <BASE> -s sub schlägt fehl mit: text: 000004DC: LdapErr: DSID-0C0906E8, comment: In order to perform this operation a successful...
Ich bin mir nicht sicher, ob es besser ist, Gruppen unter jeder meiner Organisationseinheiten zu verschachteln oder eine Organisationseinheit direkt unter dem Stamm-DN nur für Gruppen zu erstellen. Wird eine als Best Practice gegenüber der anderen angesehen? Ich möchte meine Konfiguration so...
Ich bin ziemlich vertraut mit openldap. Die dynamische Konfiguration ist für mich ziemlich neu. Deshalb wollte ich das Leben einfacher machen und die openldapKonfiguration über die Benutzeroberfläche von Apache Directory Studio ändern . Openldap ist auf Debian Jessie und Version slapd 2.4.40 +...
Wie erhalte ich den Pfad einer bestimmten Gruppe aus der Domäne / dem Baum? Ich komme mit dem Programm "Active Directory-Benutzer und -Gruppen" nicht zu den Informationen. Wir haben einen umfangreichen Ordnerbaum unter der Domain company.com. Und ich möchte wissen, wo sich eine bestimmte Gruppe...
(Entschuldigung, wenn ich die falsche Frage stelle oder am falschen Ort.) Wir betreiben IT für unseren Verein (alle Freiwilligen). Wir haben einen Server mit Mitgliedsdatenbank in OpenLDAP, Mailserver, FTP und eine Reihe von hausgemachten Webanwendungen. Das meiste davon ist in Ordnung, mit...
Ich denke, diese Frage ähnelt eher der Frage, ob ich ein einzelnes Wort als Standard-AD-Benutzergruppe für Benutzer verwenden kann (derzeit ist es "AD \ Domain Users"). Wenn ich kann, möchte ich so etwas wie "Benutzer" oder ähnliches verwenden. Wie könnte ich das