F.1.6 統合Windows認証を行うための設定
Active Directoryが運用されているマシンにて以下を実施してください。 (1)Active Directoryへの認証サーバの登録 [スタート]メニューで[プログラム]－[管理ツール]を選択し、[Active Directory ユーザーとコンピュータ]を起動します。 ドメイン名を選択し、[操作]－[新規作成]－[ユーザー]を選択します。 [コンピュータ]を選択しないでください。 姓、およびユーザー ログオン名に認証サーバのホスト名を入力します。 ロードバランサを使用して認証サーバの負荷分散を行う場合は、ロードバランサのホスト名を入力します。 以下の例は、“authserver”を設定しています。 [次へ]ボタンをクリックし、手順3で入力した認証サーバのアカウントに設定するパスワードを入力します。 “ユーザーは次回ログオン時にパスワード変更が必要”をチェックしないでください。
Kerberos の概要とチケット取得の様子を目で確認した結果 - Web/DB プログラミング徹底解説
この資料では Kerberos 認証を使って、あるクライアントの IE から IIS にアクセスする場合に、 その裏でどのようなモジュールが何をしているのか、各種ツールを使って確認します。 状況設定 ここでは、alice というユーザーアカウントが、Windows ドメイン環境にログインして、 ドメイン内の IIS にアクセスするシナリオを考えます。下図の左下のユーザが Alice と思ってください。 Alice は Windows ドメインにログインしてから、クライアントマシン上の IE から、右下に描かれている IIS へとアクセスします。 この時に発生する Kerberos の動作に着目すると、次のようになります。 クライアントからドメインコントローラ (AS, Authentication Service) への TGT (Ticket Granting Ticket) の要求 T
PAM を使って Active Directory で認証する方法
IT関連の備忘録です。Linux, Windows とか Apache, PostgreSQL などの OSS とか。 PAM を使った自作アプリ（C/C++）で、ユーザの認証を Active Directory で行う方法を紹介。 C/C++アプリのコーディングでは、Active Directory を意識する必要はなく、単に PAM に問い合わせるだけ。認証方法に依存しちゃったら PAM を使う意味ないしね。ここでは PAM ライブラリを用いたコーディングについては触れません。 アプリのプラットフォームは Linux 。今回は、ユーザの認証だけができればよく、Linuxシステム上にアカウントは存在しなくてよい。というより作りたくない。 手順はたかはしもとのぶ氏の Linux の認証を Active Directory で行なう方法 の通りでOK。 また、Windows ActiveDi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kerberos認証の暗号化設定
404 - Page not found
Auto-mounting a windows share on Linux AD login
