第18回 OpenLDAPとSASL | gihyo.jp
最初に 前回までのFDS記事でSASLという言葉が出てきましたが、そういえばこれまでSASLについてあまり触れることがありませんでしたので、今回はOpenLDAPとSASLの関係についてお話ししておきます。 SASLとはSimple Authentication and Security Layerの略であり、簡単に言ってしまうと認証のためのフレームワークのようなものです。SASLを使用することにより、開発者は既存のライブラリや仕組みを再利用することができ、利用者にはチャレンジ・レスポンス認証などの安全な認証方式を提供することができます。 また、認証方式についてですが、SASLの中にはいくつかのメカニズムが用意されており、Kerberos、GSSAPI、DIGEST-MD5などいくつかの方式を利用することができるのですが、今回は検証環境の関係上、KerberosなどではなくDIGEST-M
[Samba] Windows 7 レジストリ設定 | flied onionの日記 | スラド
Windows 7 Registry settings There are currently two registry settings required to be added on the Windows 7 client prior to joining a Samba Domain. These are: HKLM\System\CCS\Services\LanmanWorkstation\Parameters (HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters) DWORD DomainCompatibilityMode = 1 DWORD DNSNameResolutionRequired = 0 Samba also ships with a registr
Windows 7 で Samba ドメインに参加する
Windows 7 で Samba ドメインに参加する 以下を参考にやってみた。 Windows 7 で Samba ドメインに参加 http://www.natzworks.com/digital/entries/2010/000256.html Winsows 7 に administratorでログイン DNSを利用していない場合は、 C:\WINDOWS\system32\drivers\etc\hostsファイルを編集して、ドメイン名とipの組み合わせを記入する ldap.server.ip.address example.com ドメインに参加できるようレジストリを編集する 以下のキーを探す "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters" 以下の値を追加する
Windows 7 RC で Samba ドメインに参加
以前 Samba 3.0.34 時代に軽く試みて失敗し、「まだ無理か」と放置していた Windows 7 RC による Samba ドメイン参加。先日 Samba を 3.3.4 に移行したので、こちらを参考に(と言うかそのままマネ)させていただいて再挑戦。Windows 7 RC は VMware Server 1.0.9 上の仮想マシンとして導入したものだが、あっけなく Samba 3.3.4 による Samba ドメイン(OpenLDAP 併用)に参加できてしまった。具体的な作業は、レジストリの "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters" に DWORD： DNSNameResolutionRequired = 0 DWORD： DomainCompatibil
Elementalism - Samba で構築したドメインに Windows7 で参加する
長らく入れていたRC版のWindows7をようやく正式版にしたので記載。 Windows7 で Samba ドメインに参加するのは一筋縄ではいかない模様。 まずはXPでもしていた、ローカルセキュリティポリシーの変更をしてみた。 コントロールパネル → 管理ツール → ローカルセキュリティポリシー → セキュリティ オプション → ドメインメンバー: 常にセキュリティで保護されたチャネルのデータをデジタル的に暗号化または署名する を 無効 これだけではドメインに参加できず。 具体的には、ドメイン管理者の ID とパスワードを入れても認証してくれません。 ネットで調べてみると、セキュリティ オプションで変更する箇所がもうひとつあるみたい。 「ネットワークセキュリティ：LAN Manager認証レベル」をダブルクリック。値を「NTLM応答のみ送信する」に変更。 なるほど、とやってみるもまだダメ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
