Je suis gâté et j'ai fait la plupart de mon travail LDAP avec eDirectory, qui a un utilitaire appelé DSTrace qui est charmant, et pour LDAP en particulier, vous montrera toutes les tentatives de liaison, les adresses IP source, les recherches passées, un résumé des objets correspondants retournés....
Je configure l'authentification LDAP sur mon VPS personnel et Ubuntu a deux packages dans le même but: libpam-ldapet libpam-ldapd. Que dois-je
Je dois ajouter un organizationalunitcomme ceci dans un OpenLDAP fraîchement installé (sur Ubuntu 12.04): dn: ou=MYREGION, ou=MYAPP, ou=GROUPS, o=myorganization, c=fr ou: MYREGION objectClass: top objectClass: organizationalunit Donc, comme c'est un nouveau LDAP, je pense que je dois d'abord...
Donc, j'ai un problème plutôt bizarre. J'ai un serveur qui, lorsque j'essaie de me connecter à SSH, ferme immédiatement la connexion si je tape le mot de passe correct à la première tentative. Cependant, si j'entre délibérément un mauvais mot de passe à la première tentative, puis que j'entre un...
Cela me dérange depuis un moment. Nous savons tous qu'Active Directory est une base de données LDAP. Nous savons également que le service DNS Windows, lorsqu'il s'exécute sur un contrôleur de domaine, peut stocker ses données dans AD au lieu de fichiers de zone de texte brut, profitant ainsi de la...
Désolé - je ne suis pas vraiment un administrateur système Windows, j'essaie simplement de parcourir certaines interactions LDAP en Java. Je trouve une tonne d'objets avec "DEL:" dans le DistinctName. Ces éléments orphelins attendent-ils la collecte des ordures? Comment les supprimer? Je ne peux...
Il est difficile de dire ce qui est demandé ici. Cette question est ambiguë, vague, incomplète, trop large ou rhétorique et on ne peut raisonnablement y répondre sous sa forme actuelle. Pour obtenir de l'aide pour clarifier cette question afin qu'elle puisse être rouverte, visitez le centre d'aide...
Les objets utilisateur Active Directory incluent un certain nombre de champs qui peuvent être considérés comme un identifiant. Ce qui suit en répertorie certains avec leur étiquette dans ADUC et leur nom d'attribut: Nom complet - cn ? - Nom Connexion de l'utilisateur sAMAccountName - sAMAccountName...
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Notre annuaire LDAP d'entreprise est hébergé sur une configuration Open Directory de Snow Leopard Server. J'essaie d'utiliser l' ldapsearchoutil pour exporter un fichier .ldif à importer dans un autre serveur LDAP externe pour s'authentifier en externe; essaie essentiellement de pouvoir utiliser...
J'ai un ensemble de référentiels Subversion privés sur une boîte Windows Server 2003 auxquels les développeurs accèdent via SVNServe via le protocole svn: //. Actuellement, nous utilisons les fichiers authz et passwd pour chaque référentiel pour contrôler l'accès, mais avec le nombre croissant de...
J'ai envisagé de déployer mod_auth_kerbsur nos serveurs Web internes pour activer l'authentification unique. Le seul problème évident que je peux voir est que c'est une approche tout ou rien, que tous les utilisateurs de votre domaine puissent accéder à un site ou non. Est-il possible de combiner...
En utilisant la ligne de commande (Linux) ou LDIF, j'ai pu trouver de nombreux exemples de création d'un nouveau groupe et de définition de ses membres, mais aucun exemple de ceci: Comment ajouter un utilisateur à un groupe existant? Disons que la personne existe également déjà. Par exemple,...
Il est possible d'utiliser une partie de l'URI de la demande comme entrée dans la Require ldap-groupdirective de mod_authnz_ldap ? J'essaie de vérifier dynamiquement l'accès à un tas de répertoires de projets différents, tous sous http://testserver.com/projects/ , de sorte qu'un utilisateur...
Je sais qu'un suffixe de base de recherche LDAP correspond généralement au nom d'hôte du serveur d'annuaire. En d'autres termes, je sais que si le nom d'hôte est od.foobar.com, je dois utiliser le suffixe de base de recherche:dc=od,dc=foorbar,dc=com Cela me dérange de ne pas comprendre pourquoi je...
J'essaie de trouver de bonnes instructions pour installer Gerrit sous Tomcat avec le support LDAP. J'ai besoin de cela installé sur un serveur Windows 2008, de préférence. Cependant, je peux opter pour Linux si ce n'est pas possible. Les instructions Gerrit couvrent uniquement l'installation sous...
Comment rechercher des objets dans Active Directory par GUID? En d'autres termes, quelle serait une bonne façon de trouver quels objets appartiennent aux GUID
Je ne reçois aucune information dans mon fichier journal pour openldap sur mon serveur Centos 6. C'est ainsi que je l'ai configuré. SELinux est actuellement désactivé. J'ai d'abord créé un dossier dans lequel j'aimerais stocker les fichiers journaux. mkdir /var/log/slapd chmod 755 /var/log/slapd/...
Cela fait quelques jours que j'essaie d'obtenir l'authentification LDAP et les répertoires de départ exportés NFS sur CentOS 6. J'en suis arrivé au point que je peux maintenant me connecter à la machine cliente en utilisant le nom d'utilisateur et le mot de passe dans LDAP. Sur le client, / home et...
Dans l'état actuel des choses, cette question ne convient pas à notre format de questions / réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, des sondages ou une...