Active Directoryの認証の仕組み
Active Directory - 認証の仕組み Active Directoryでユーザー認証などを行えることを、前回までで紹介しました。ここではどのようにユーザー認証が行われるのかについて、ワークグループ環境とドメイン環境を比較して紹介したいと思います。 ワークグループとドメイン Active Directoryによる認証を行う環境を「ドメイン環境」と呼びます。対して Active Directoryを使わない環境は「ワークグループ環境」と呼ばれています。この2つの環境の違いについて、まず紹介します。 ワークグループ環境は、アクセスを要求してきたユーザーに対する認証をそれぞれのコンピュータが独自に実行する形態です。この環境では、アクセスを要求するクライアントから、アクセス先のコンピュータに対して、ユーザー名とパスワードを基にした認証データを送信します。この認証データを受け取ったアクセ
第6回 OpenLDAPかActive Directoryか［後編］
Windowsに特化しているかどうかで決まってくる機能差以外にも，ディレクトリ・サービスの基本機能である複製方法に違いがある点も知っておきたい。 資源を一元管理するディレクトリ・サービスは，ネットワーク運用の生命線とも言える存在である。このためDNSのように，データベースを複製できる仕組みを備えているのが普通だ。複製方式は大きく二つある。各データベースが対等の立場にある「マルチマスタ」と，一つのデータベースを親とする「シングルマスタ」だ（図4）。前者はActive Directory，後者はOpenLDAPが採用しているが，一長一短がある。 図4●ディレクトリ・サービスの複製動作 複数のディレクトリが相互に同期するマルチマスタ動作と，一方向のシングルマスタ動作がある。OpenLDAP，Windowsはともに次期版から双方のモードが利用できるようになる。 マルチマスタは，対等の立場にあるディ
ディレクトリ統合 第２回 「シングル・サインオン」へのファーストステップ
ディレクトリとLDAPを理解する 第1回「なぜ『シングル・サインオン』は必要なのか？」で解説したように、ユーザーIDやパスワードの認証管理に、ディレクトリやLDAP（Lightweight Directory Access Protocol）などの技術が使われています。そこで第2回は、「シングル・サインオン」へのファーストステップとして、それらに焦点をあてて解説します。LDAPが特に使われるようになった経緯から、LDAPの4つのモデルと、3つの機能、メリットやデメリットを解説し、具体的に利用できる製品までを紹介します。 データベースより自由度の高いディレクトリ ディレクトリとは、目的の情報を探し出す仕組みのことです。わたしたちの生活に当てはめれば、図書館の目録や電話帳、ショッピングセンターの案内板などがそれにあたります。そして私たちは、より情報を探しやすくするために、見出しをつけたり、項目
ディレクトリサービスの仕組みと活用 第６回 LDAPプログラミングの基本
前回お話ししたように、本記事ではNetscape Directory SDKを取り上げることにします。言語としては、マルチプラットフォームを目指すことにして、Javaを使ってみます。「Javaはよく分からない」という方も多いと思いますが、プログラミングの経験さえあれば最低限理屈は分かるように、できる限り解説を入れていきます。 実際に試してみたい方はNetscapeのサイトから「Netscape Directory SDK 4.0 for Java」をダウンロードしてインストールしてみてください。また、JDK（Java Development Kit）1.1以降も必要です。セットアップ手順はリリースノートにも記載されていますが、「CLASSPATH」環境変数に、インストールディレクトリ直下の「packages」ディレクトリにある「〜.jar」ファイルが含まれるようにすれば、コンパイル、実行と
JNDI/LDAP
Index JNDI とは シンプルな実装例 JNDI とは ネームサービス及びディレクトリサービスへのインターフェイス Java Naming and Directory Interface (JNDI) 参照 注意: このドキュメントではディレクトリ検索についてのみ示す シンプルな実装例 メールアドレス検索 ディレクトリ操作をするための InitialDirContext インスタンスを生成 DirContext は Interface search(String name, String filter, SearchControls cons) で検索し結果を SearchResult を含んだ NamingEnumeration で返す name: エントリの DN を指定 filter: 検索条件 cons: どのディレクトリまで検索するか (scope) SearchResul
LDAP Admin - a free LDAP directory browser and editor
What is LDAP Admin? Ldap Admin is a free Windows LDAP client and administration tool for LDAP directory management. This application lets you browse, search, modify, create and delete objects on LDAP server. It also supports more complex operations such as directory copy and move between remote servers and extends the common edit functions to support specific object types (such as groups and accou
Softerra LDAP Administrator & Browser: Directory Management Tool for Windows
Directory Browsing and Management LDAP Administrator allows you to manage multiple directories with ease. Quick navigation, handy attribute editors, bulk object modification, and plenty of other features provide for an intuitive and efficient LDAP server management experience. Learn More Extensive Server Support LDAP Administrator provides full support of LDAPv2 and LDAPv3 protocols and allows wor
Apache LDAP StudioでLDAPはもう怖くない (1/3) - @IT
Apache LDAP StudioでLDAPはもう怖くない：CoolなEclipseプラグイン（21）（1/3 ページ） 「LDAPは難しいなぁ……」という人こそ ユーザー情報を管理するインフラとしてしばしばLDAPが利用されます。しかし、LDAPは非常に難解で取っつきにくいという印象があり、知識がない人には敬遠されがちです。本稿で紹介するApache Directory Studioを利用すると、Eclipseのビューを利用して視覚的にLDAPを操作できます。 また、GUIによる入力の補助を行ってくれるので、LDAPを利用する敷居がぐっと下がります。LDAPに興味を持っているけど、その難解さで利用に挫折した方は本稿を読んでLDAPを利用してみてください。 LDAPとApacheプロジェクト LDAP（Lightweight Directory Access Protocol）とは、ディ
TechNet Script Center
Summary: Using PowerShell to identify RPC ports in use by capturing content from PowerShell We'd like to introduce you today to one of our newest bloggers! It's a froopingly awesome friend of ours, Joel Vickery, PFE. (did I mention Dr. Scripto is a big fan of books written by Douglas Adams?....oops!) Take it away Joel! Thanks Doc! So ...
＠IT：LDAPによるパスワードの一元管理（1/3）
今回は、この3つのパスワードを一元管理するために「LDAPサーバ」を利用します。つまり、ユーザーアカウントおよびパスワードをLDAPに格納し、すべてのサービスが同じデータを参照するようにします。 ただし、ここで1つ考慮すべき点があります。パスワードは、元のデータを割り出せないような仕組みで暗号化するのが普通です。パスワードが正しいかどうかを確認するには、同じ方法で暗号化したデータ同士を比較する必要があります。しかし、LinuxとWindowsではパスワードの暗号方法が異なるため、入力したパスワードが同じでも暗号化されたパスワードデータを後で比較することは不可能です。そのため、複数のパスワードデータをLDAPサーバの1人のユーザーの属性としてまとめたとしても、一方のパスワード（例えばWindows）に対して変更があった場合には、他方のパスワード（例えばLinux）も変更されるような仕組みが必
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
ActiveServerPagesでログオンしたユーザーのActiveDirectory上の情報をADSIを使用して表示したいです。…
ActiveServerPagesでログオンしたユーザーのActiveDirectory上の情報をADSIを使用して表示したいです。MSのスクリプトセンタにあるコードをパクッて作りましたが、VBSなら動くけど、ASPでは動きません。IISとDCは別のコンピュータ上にあるためちょっと工夫が必要だったと記憶しています。その工夫をずばりか、実装のページがあればそれをずばり最初に書き込んでいただいた方にポイントを差し上げます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
feena.jp
「ASPによるActiveDirectory情報の閲覧」（1） Windows Server Insider － ＠IT
「ドメインアカウントのパスワード失効期限調査」（1） Windows Server Insider － ＠IT
「ASP,ADSIによるActiveDirectory認証」（1） Windows Server Insider － ＠IT
http://www.jajakarta.org/tomcat/tomcat5.0/ja/docs/tomcat-docs/realm-howto.html