Oracle Databaseの認証をActive Directoryで行う② - Qiita
前回は、AD認証の環境構築から実際にAD認証できるところまで紹介しました。今回は、そのユーザーに対するデータベース・ロールの付与から始めます。 ADグループによるデータベース権限の管理 グローバル・ユーザーに直接データベース・ロールを付与するのではなく、ADのグループを使った動的なロール付与の方法を試します。ここでは、testusrにデータベースのDBAロールを付与します Active Directoryにdbaroleグループを作成 #PDBに接続し、ロールをADのdbaroleグループにマッピングするように作成。そのロール自身にDBA権限を付与 SQL> create role dbarole identified globally as 'cn=dbarole,cn=users,dc=cmutest,dc=com'; SQL> grant dba to dbarole; #ADユーザ
Oracle Databaseの認証をActive Directoryで行う① - Qiita
Oracle DBのActive Directory認証は、以前はOracle Internet Directoryというディレクトリ製品を経由した連携が必要でしたが、18cからはCentrally Managed Usersとして直接Active Directoryのパスワード認証が可能となりました。 データベース・ユーザーは、グローバルユーザーでActive Directoryにマッピングするように作成し、通常のパスワード認証と同様に接続します。 マニュアルを読んでイチから環境構築していくのは正直かなり苦労します。ここでは私の備忘録という意味合いも含め、とりあえず機能を試せる環境をOracle Cloud上に構築する手順をまとめます。実際のDB環境の設計・構築前に、必要となる設定の流れやAD認証の挙動を確認しておくのが良いと思います。 詰まらないようにセキュリティ関連の設定は緩くしてい
ここに注意！Active Directoryによるソフト配布
Active Directoryでソフトウエアを配布する際には、配布先のクライアントパソコンのOSと、配布するソフトウエアの「言語」設定に気を付ける必要がある。 「クライアントパソコンのOSの『言語』設定が日本語で、配布するソフトウエアの『言語』設定は日本語ではない」というケース▼では、さらにもう1つ設定が必要になる。ソフトウエアを取得・インストールする際に「言語」の違いを無視する設定をしておかなければならないのだ。この設定をしないと、クライアントパソコンは異なる「言語」のソフトウエアを正常にインストールできない。 Visio Viewer 2013の配布時には必要ない設定だが、今後の参考のため、手順を知っておこう。この設定は、GPOをOUなどの管理単位にリンクさせる前に実施しておく必要がある。 設定は、「グループポリシー管理エディター」から実行する。まず「コンピューターの構成」の「ソフト
Active Directoryとのお手軽データ連携ソリューション
Active Directoryとのお手軽データ連携ソリューション 1. <Insert Picture Here>Active Directoryとのお手軽データ連携ソリューション日本オラクル株式会社 2. Agenda• オープンで汎用的なディレクトリの必要性• オラクルのディレクトリ連携ソリューション 1. Oracle Identity Synchronization for Windows （ISW）による Active Directory 連携 2. Oracle Internet Directory / Directory Integration Platform に よる Active Directory 連携 3. Oracle Identity Manager による Active Directory 連携 4. Oracle Virtual Directory による
Active Directoryのドメイン名を変更してみる（注：とってもやりたくない）。 – ひねもす庵
タイトルがアレだが、本音でもある。 WindowsのActive Directoryは一応ドメイン名の変更がサポートされているし、必要なツール一式もWindowsに標準で入っているので作業が出来ない訳ではない。・・・が、本音ではやりたくないのよコレ、大体何か起こるし。 ということで、今回は取り敢えず自分がやった作業記録っぽいものを以下に。 日本語で手順一式が書かれたページはあまり無いようなので、もしかしたら誰かの役に立つかも、的なノリで。 ◆事前準備 1◇兎に角、全てのAD間のレプリケーションが正常に走っていることを確認する。 個人的な経験からして、見落としがちなのが、片方向はOKだが反対方向はNGというパターン。 以下のコマンド、全てのサーバでレプリケーションが常時正しく行われているかどうか確認しましょう。 repadmin /showrepl [ADサーバ名] もし「失敗しました。」な
知られざるActive Directory技術の「舞台裏」：連載｜gihyo.jp … 技術評論社
第4回LDAPを使ってActive Directoryを制御しよう［その2：ldifde］ 小鮒通成 2010-06-24
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
viva-musen.net
http://buffalo.jp/products/catalog/network/server_manual.pdf
Windows Server 2012/2012 R2 Active Directory 移行の手引き