La grande majorité des questions et ainsi de suite concernant l'interopérabilité des répertoires actifs et ouverts implique d'amener les clients Mac à voir un AD et à s'y opposer. Ce que nous aimerions faire, c'est obtenir une station de travail Windows 7 pour l'authentification complète par...
Je veux configurer mon serveur FreeNAS comme serveur d'authentification (utilisateur FreeNAS utilisateur local pour authentifier les clients Ubuntu) et serveur NAS, bien sûr. J'ai Ubuntu comme clients et ils démarrent via DHCP / PXE, donc je peux les configurer tous rapidement. Je posterai une...
Quelque chose comme nslookupou digoffrir la possibilité de rechercher sur la base de quelque chose contenu dans le nom ... comme une recherche générique ou quelque chose? J'essaie de faire un petit script avec un wrapper GUI pour notre équipe de helpdesk. Idéalement, j'aimerais qu'ils puissent...
Je dépanne un pare-feu matériel basé sur Linux pour un client. Ce pare-feu matériel se connecte à ActiveDirectory pour l'authentification Single SignOn. ActiveDirectory est en gros juste une version pervertie de LDAP à ma connaissance, et utilise la même syntaxe BindDN - corrigez-moi si je me...
Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc....
Red Hat m'a recommandé le mode compat dans /etc/nsswitch.conf comme l'une des options pour énumérer les utilisateurs LDAP, mais a déclaré plus tard que ce n'était pas une méthode très utilisée. nsswitch.conf passwd: files compat passwd_compat: ldap in passwd file, add +@netgroup. Qu'est-ce que ce...
J'ai une configuration OpenLDAP sur Debian 7.1, (OpenLDAP 2.4.31), et j'essaie de configurer la superposition memberof. Ma configuration est identique à celle que j'ai lue sur de nombreux sites sur Internet, mais elle ne fonctionne toujours pas pour moi. Le problème est que les attributs memberOf...
Création d'un service Python pour interroger des attributs AD J'intègre notre AD avec des services Web exécutant Python sur linux en utilisant Python-LDAP sur SASL (DIGEST-MD5) pour interroger les attributs utilisateur AD 2012 (division, département, extension téléphonique, e-mail, etc.). Après...
À quel point est-il mauvais d'utiliser OpenDS , qui n'est pas activement maintenu, et qui avait le dernier correctif en 2010, et qui nécessite JDK6 (qui est également obsolète) dans un environnement de production? ). S'il est déjà là, vaut-il généralement le temps et l'argent nécessaires pour...
Nous menons un exercice avec une institution publique pour installer différents outils open source afin qu'ils puissent expérimenter et voir ce qui leur convient le mieux. Ainsi, nous installons: un wiki (dokuwiki) mediagoblin gnu social etherpad éthercalc et peut-être un peu plus. Nous pensions...
J'essaie de configurer l'authentification LDAP avec GitLab (version 7.12.2 installée sur Ubuntu 14.04 amd64 sur une machine virtuelle, configuration Omnibus). J'ai modifié mon fichier gitlab.rb pour qu'il ressemble à ceci: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load...
Question Y at - il un « correct » / moyen standard pour distinguer Service Accountsde User Accountsdans AD? Plus d'informations Dans certains scénarios, nous avons des systèmes fonctionnant sous les informations d'identification AD (c'est-à-dire sous un compte de service). Ces comptes de service...
Un serveur membre possède une application utilisant un compte de service pour interroger Active Directory sur les utilisateurs et les groupes. J'utilise LDP pour me connecter / lier et effectuer des requêtes avec LDP.exe, "Bind" fonctionne correctement avec le compte, "Recherche LDAP" fonctionne à...