Subversion(Apache,Linux)で認証にActiveDirectoryを使う | old_3流プログラマのメモ書き
LinuxでSubVersionを構築しEclipse Subversive から使うではSubversionの認証としてBasic認証を使ってましたが、Windowsドメインを建てているということで、ActiveDirectoryを使って認証してみました。 環境はApache2.2 , CentOS5.5で、ドメインコントローラはWindowsServer2003です。 SubversionはApacheコンポートネントとして動かしているため、普通のWEBサーバとしての認証でも使えるかと思います。 ActiveDirectoryとの認証方法はいくつかあるようですが、今回はLDAPでの認証を試しました。 (LDAPを使ってもAuthTypeはBasicでないといけないのでパスワードは平文で流れてしまいます。) LDAPでActiveDirectoryの認証情報を使うには、下記のように設定フ
)
Exchange 2007 の複数のフォレストにおける自動検出サービスのトラブルシューティング
トピックの最終更新日: 2011-08-01 Microsoft Exchange Server 2007 の自動検出サービスは、Microsoft Office Outlook 2007 クライアントに対して Exchange の各 Web サービスの URL を提供するためのサービスです。また、自動検出サービスは、Microsoft Exchange ベースのメッセージング環境内の Outlook 2007 クライアントに対してプロファイルの自動構成機能も提供します。 Microsoft Exchange を実行しているコンピュータにクライアント アクセス サーバーの役割をインストールするときに、インターネット インフォメーション サービス (IIS) の既定の Web サイトに新しい仮想ディレクトリが作成されます。また、Active Directory ディレクトリ サービスに、サー
Sambaの認証をWindowsに統合する
すでにご存知のように、Sambaのデフォルト設定（security = USER）では、Samba独自にユーザの管理を行なっていく必要があります。個人でSambaを利用している場合はそれでもよいでしょう。しかし、企業のネットワークでは、すでにWindowsドメイン(注01)が構築されていることがほとんどだと思います。ドメインがあるにも関わらず、独自にユーザの管理などを行なっていくのは、利用者、管理者いずれの側からみても煩わしいことだと思いますので、本格的にサーバとして利用していこうとするのであれば、何らかの形でWindowsドメインとの認証の統合を行っていくことが必須だといえましょう。 ここでは、Sambaの認証をWindowsに統合する方法について説明していきます。 注01： 本文では便宜上以下のように用語を使い分けていますので、注意してください。 NTドメイン：Windows NT 4
)
TLS の証明書または証明書の要求の作成: Exchange 2007 ヘルプ
相対識別名の実装 サブジェクト名は、コンマ区切りの名前で構成される 1 つのパラメータとして New-ExchangeCertificate コマンドレットで表されます。それぞれの名前は、相対識別名の省略形で識別されます。たとえば、次のサブジェクト名は、国/地域名 = US、組織 = Contoso Corp、共通名 = mail1.contoso.com を表します。 -SubjectName "C=US o=contoso corp, CN=mail1.contoso.com" 同じサーバーを表すことができるサブジェクト名の他の例には、次のものがあります。 -SubjectName "O=contoso corp, CN=mail1.contoso.com" -SubjectName "DC=contoso, DC=com, CN=mail1.contoso.com" -Subject
Service overview and network port requirements - Windows Server
This article discusses the required network ports, protocols, and services that are used by Microsoft client and server operating systems, server-based programs, and their subcomponents in the Microsoft Windows Server system. Administrators and support professionals may use this article as a roadmap to determine which ports and protocols Microsoft operating systems and programs require for network
解決方法 ： イベント ソース:LSASRV イベント カテゴリ:SPNEGO (Negotiator) イベント ID:40961 または イベント ID:40960 - ねこ鯖 nekoserver 鯖缶はたいへんだニャーの巻
解決方法 ： イベント ソース:LSASRV イベント カテゴリ:SPNEGO (Negotiator) イベント ID:40961 または イベント ID:40960 どんどん書いている内容が多くなっていく気がするが… いずれの問題もコレで解決できたし、逆手順で問題の再現も出来たし。 まあどれもこれも自分用のメモだしな。 基本的にはすべて下の2項目を行うようにすると問題は出ない。 ・接続先のＰＣへは、接続先のローカル アカウントを使用してログオンしてみる。 ・エラーの出ているＰＣからドメイン コントローラに正しくアクセスできるようにする。Windows VISTA HOME BASIC /HOME PREMIUM /XP HOMEの場合の 解決方法は以下。内容はほぼ同じ。 http://www.nekoprint.mobi/cgi-bin/nekonekodiary/archives/1
winbind で Linux の認証を ActiveDirectory にまかせる - daily dayflower
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
Windows ActiveDirectory を利用した Linux ログイン認証環境構築時のメモ
はじめにこの度、わけあって Linux マシンへのログイン時の認証を Windows の ActiveDirectory にやらせよう、ということを試みることになりました。これを実現する方法としては、ActiveDirectory を kerberos サーバと して利用する方法や LDAP サーバとして利用する方法、Samba の winbind の機能を利用する方法等が知られているようです。ActiveDirectory を kerberos サーバとして利用する方法については、 たかはしもとのぶ氏の「 Linux の認証を Active Directory で行なう方法」が参考にな ります。ただし、この方法は ActiveDirectory 側では認証しか行いませ んので、これ以外の passwd データベースの情報(ホームディレクトリや UID 等)やグループ情報を Linu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Steps for Extending the Schema
ActiveDirectory+Linuxによる部署内サーバ構築
CentOS 5 and Windows 2003 R2 Active Directory Integration - Wazo, LLC Network Administrators Blog