ActiveDirectoryからパスワードをどうしてもとりたい場合には - taguiの日々の妄想
Active Directory のパスワード変更をフックして、 divisonのアトリビュートに書き出すものとして sha1hexfltr( http://code.google.com/p/sha1hexfltr/ )があります。 動かすには以下の手順を行います。 Active Directoryからパスワードは取り出せないので、別のアトリビュートにハッシュ化して出しておけば パスワードを取り出すことができるので役に立つことがあります。 行ったことは以下です。 1). Microsoft Visual C++ 2008 SP1 再頒布可能パッケージ (x86) をダウンロードし、インストール http://www.microsoft.com/downloads/details.aspx?familyid=A5C84275-3B97-4AB7-A40D-3802B2AF5FC2&disp
FreeRADIUSとActiveDirectory(成功編) - rougeref’s diary
FreeRADIUSの認証をActiveDirectoryに任せる。OpenLDAPへ認証を流す方法はすでにやったことがあって、ここにも書いたことがある。ActiveDirectoryってLDAPがお喋りできるよなぁとすこし調べたんですが、どうも期待するスキーマをもっていないようなのでLDAPでの連携は断念。Sambaを中間にいれてActiveDirectoryの認証をFreeRADIUSから利用することができました。 Sambaの設定 まずはSambaの設定。SambaとActiveDirectoryの連携はウェブ上にも情報があるし、文献も豊富なのでさらっと。 smb.confを設定 ドメイン名:MYDOMAIN、ActiveDirectoryが動作している機器のアドレスを10.1.100.1とすると、smb.confはこんな。 [global] dos charset = CP932
Apacheで統合Windows認証を使う - daily dayflower
前書き 統合 Windows 認証とは，ドメインの認証情報を使って HTTP サーバに認証してもらう方式です。Windows クライアントがドメインにログインしていれば，認証ダイアログが出現することなく自動的に認証されます。統合 Windows 認証には以下の2通りがあります。 NTLM 認証 SPNEGO 認証（Active Directory 環境下；すなわち Kerberos GSSAPI を利用） 今回はわけあって NTLM 認証を扱います。 Apache on Unix*1 で NTLM 認証をサポートするものには，有名なもので以下の物があります。 mod_ntlm Unofficial mod_ntlm modification mod_auth_ntlm_winbind 前者 2 つはほぼ同じもの（2 つめが改良版で Apache 2.2 にも対応している）ですが，後者の m
OUと異なったグループ単位にポリシーを設定したい
対象プラットフォーム Windows 2000 Server 質問 Windows 2000 の Active Directory を使おうとして、現在設計を行なっております。 ユーザに利用を許可するソフトウェアの管理を行なうのに、グループポリシーオブジェクト(GPO)を利用しようと考えています。 Active Directory の設計は図1 のように、組織毎に OU を作成して、OU 毎に、GPO を利用して、その組織が利用可能なソフトウェアの設定を行なっていくことを考えています。 しかし、管理職だけが利用可能なソフトウェアの設定がうまく行なえません。 管理職は全ての組織(OU)に数名ずついるのですが、OU に対して GPO を設定すると、一般の社員も含めた全員にソフトウェアの利用が可能となってしまいます。OU の設計自体を管理職と社員という形にしてしまうと、権限の委任がうまく行なえな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Property pages for Active Directory
Active Directory Users and Computers Property Sheets - Win32 apps
http://download.microsoft.com/download/6/e/0/6e0c44fc-20c7-4eb8-aaa7-cb2f784803bb/A2.doc)
Step-by-Step Guide to Using Active Directory Schema and Display Specifiers
はてなブログ | 無料ブログを作成しよう