Active Directoryと apacheで 統合Windows認証 - あぁ そうだった
ウェブで事例を見かけて以来、やってみたいと考えていた。 ↓このページを見て何度かトライしてみたんだけどずーっと上手くいってなかった。 using mod_auth_kerb and Windows 2000/2003 as KDC けど、ついに自分ところの環境で動いたのでメモ。 手順や設定はほぼ上のURLに書いてあるとおりなんだけど、自分のところでは KrbServiceName HTTPだとダメで KrbServiceName HTTP/ウェブサーバのFQDNにしたらあっさり通った。 ネットで見かけた設定例だと「HTTP」か設定なしなので自分ところだけおかしいのか～。わからん。 LogLevelをdebugにしてerror.logを見る。 KrbServiceNameをHTTPに設定していると以下の通り「HTTP@ウェブサーバのFQDN」に対するcredentialを得ようとしているっぽ
Windows 2008な DC相手に keytabで kinitする話 | あぁ そうだった
統合Windows認証用にktpass.exeを用いてサービス用のkeytabを作成。 Active Directoryと apacheで 統合Windows認証 kinitにこのkeytabを指定することで、パスワードを入力することなしでTGTを得ることができる。 W2k8がDCな環境（krb5.confにおいて当該REALMのkdcにこの2008を指定している状態）で、上記エントリで作成したkeytabをkinitしようとすると、以下のエラーになってしまった。 kinit(v5): Key table entry not found while getting initial credentials 下のリンクは、2000と2003環境の話だけど、要領は同じみたい。 IBM Tivoli | Microsoft Windows Server 2003環境でのWindows統合認証設定の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
