ActiveDirectory でユーザ登録する時は LDAP の CN と アカウント名を統一すること - keigoiの日記
Windows Server の話． 背景 ActiveDirectory は LDAP プロトコルで認証できる． LDAPでは， CN=hogehoge,OU=foobar,... という形(DN)で エントリを一意に指定する． 現象 某F社検疫が通らない 原因 Windows の 「ActiveDirectory ユーザとコンピュータ」からユーザを登録した場合に， CNに姓+名が設定されてしまう．CN と アカウント名が食い違ってしまう． 某F社検疫は、radius サーバーを見にいっている． radius は LDAP で ActiveDirectory からユーザを引く． ここで問題． どうやら radius で LDAPを引きに行くと， CNをユーザ名として扱っているらしい，上記のような， ActiveDirectoryで登録したアカウント名で認証しようとすると ユーザが見つから
「LDAPのスキーマ拡張でOIDの設定はどこまで厳密にするべきでしょうか」 LDAPでスキーマを拡張する際にはきちんとianaに申請してOIDを割り当ててもらう、 という…
「LDAPのスキーマ拡張でOIDの設定はどこまで厳密にするべきでしょうか」 LDAPでスキーマを拡張する際にはきちんとianaに申請してOIDを割り当ててもらう、 という事になっています。 しかしSun Java Directory Server で属性拡張してみると、OIDの項目は optional となっており、 空欄で保存してみると[属性名-oid]という、なんというか如何にも適当な名前が入力されます。 ここの設定をどのようにすればよいのかが非常に迷っています。 影響範囲が小さいのであればできれば省きたいとも思っています。（特に担当ベンダが） ■■質問■■ 1. LDAPを社内での使用目的で拡張する場合、OIDを省く、もしくは適当でも良いか？ （もしも駄目ならば、その理由と何故 Sun Java Directory Server ではoptional の扱いなのか？） 2. OIDを
All courses and exams
For customersCustomer supportSubscription managementSupport casesRed Hat Ecosystem CatalogFind a partnerFor partnersPartner portalPartner supportBecome a partner Try, buy, & sellRed Hat MarketplaceRed Hat StoreContact salesStart a trialLearning resourcesDocumentationTraining and certification Hybrid cloud learning hubInteractive labsLearning communityRed Hat TVOpen source communitiesAnsibleGlobal
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.apc.ehdo.go.jp/seminar/2007/ichiran/syousai/07semi21224.html