Active Directoryと apacheで 統合Windows認証 - あぁ そうだった
ウェブで事例を見かけて以来、やってみたいと考えていた。 ↓このページを見て何度かトライしてみたんだけどずーっと上手くいってなかった。 using mod_auth_kerb and Windows 2000/2003 as KDC けど、ついに自分ところの環境で動いたのでメモ。 手順や設定はほぼ上のURLに書いてあるとおりなんだけど、自分のところでは KrbServiceName HTTPだとダメで KrbServiceName HTTP/ウェブサーバのFQDNにしたらあっさり通った。 ネットで見かけた設定例だと「HTTP」か設定なしなので自分ところだけおかしいのか～。わからん。 LogLevelをdebugにしてerror.logを見る。 KrbServiceNameをHTTPに設定していると以下の通り「HTTP@ウェブサーバのFQDN」に対するcredentialを得ようとしているっぽ
ActiveDIrectoryによるLDAP構築
ActiveDirectoryによるLDAP構築 Presented by 非武装エリア 最終更新日：2012年7月9日 このページはActiveDirectory(以下AD）を使い、LDAP機能を利用できる方法などについて説明します。 なお、本章での内容にはAD、LDAP、Linuxに関する基礎的な知識を有しているものとして説明しますので、これらの詳細について情報が必要な方は他のサイトなどを参考にするようにしてください。 ■はじめに Microsoft社はWindows2000のActive Directoryから従来のMicrosoft Networkドメイン以外にも、LDAPの機能もADの中で実装するようになりました。 当初、Windows2000に実装されたLDAP機能は、Posixの一部にしか準拠していないため、実際にはこのLDAP機能はあまり利用しやすいものではありませんでした
LDAPとJNDIでシングルサインオン可能なWebを作る
はじめに 企業内などで複数のシステムが開発されると、ユーザーはシステムごとにユーザーID・パスワードを使い分けるなどの不便さを強いられることがしばしばあります。このようなわずらわしさを解消するために、シングルサインオンという仕組みへの取り組みが企業などではじまっています。シングルサインオンとは、ユーザが一度認証を受けるだけで、許可されているすべての機能を利用できるようになるシステムのことをいいます。このシングルサインオンにより、安全な認証機能の実現、システム管理者やアプリケーション開発者の負担軽減などの効果も期待できます。 シングルサインオンを実現する際は、ユーザー認証情報を「ディレクトリサービス」という仕組みで統合的に管理するという手法が一般的に採用されます。「ディレクトリサービス」とは、ユーザー情報などのネットワーク上の資源と、その属性とを保存し、検索できるようにしたシステムのことです
【連載】にわか管理者のためのActive Directory入門 (96) フォルダリダイレクトの利用 | エンタープライズ | マイコミジャーナル
前回の移動ユーザープロファイルに続いて、今回はフォルダリダイレクトについて取り上げよう。 移動ユーザープロファイルは、ユーザープロファイルの情報をまるごと、ファイルサーバ上の共有フォルダに置く。それに対してフォルダリダイレクトでは、ユーザープロファイルを構成するフォルダのうち[ドキュメント][ピクチャ]といった個別のフォルダだけを、ファイルサーバ上に転送する。 そのため、「どのコンピュータでログオンしても同じ環境を維持できる」ということにはならず、メリットは、ユーザーが作成したファイルの散逸防止とバックアップに限定される。 [マイドキュメント]フォルダのみを共有フォルダに移動する 移動ユーザープロファイルを使用すると、プロファイルフォルダの内容をまるごと、ファイルサーバ上に移動する。そのメリットは、「どのコンピュータでログオンしても同じ環境を維持できる」という点に尽きる。 しかし実際に運用
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ActiveDirectoryのLDAP認証もどき - IT担当@谷根千辺り
