A grande maioria das perguntas, e assim por diante, sobre a interoperabilidade dos diretórios Ativo e Aberto envolve fazer com que os clientes Mac vejam um AD e façam autenticação nele. O que gostaríamos de fazer é obter uma estação de trabalho do Windows 7 para autenticação completa no Open...
Quero configurar meu servidor FreeNAS como servidor de autenticação (usuário local do usuário FreeNAS para autenticação em clientes ubuntu) e servidor NAS, é claro. Eu tenho o Ubuntu como clientes e eles estão inicializando através do DHCP / PXE, para que eu possa configurá-los todos...
Algo como nslookupou digoferecer a capacidade de pesquisar com base em algo contido no nome ... como uma pesquisa curinga ou algo assim? Estou tentando criar um pequeno script com um wrapper de GUI para nossa equipe de helpdesk. Idealmente, gostaria que eles pudessem pesquisar o sobrenome do...
Estou solucionando um firewall de hardware baseado em Linux para um cliente. Esse firewall de hardware se conecta ao ActiveDirectory para autenticação de logon único. O ActiveDirectory é apenas uma versão pervertida do LDAP, com o melhor de meu conhecimento, e usa a mesma sintaxe do BindDN -...
Para aplicativos autenticados em um controlador de domínio do Active Directory, obviamente seria melhor apenas apontá-los para o registro DNS do domínio principal, em vez de um controlador de domínio específico para failover, balanceamento de carga etc. Quais são as práticas recomendadas para os...
A Red Hat me recomendou o modo compat no /etc/nsswitch.conf como uma das opções para enumerar usuários LDAP, mas depois disse que não é um método muito usado. nsswitch.conf passwd: files compat passwd_compat: ldap in passwd file, add +@netgroup. O que é esse modo
Eu tenho uma configuração do OpenLDAP no Debian 7.1 (OpenLDAP 2.4.31) e estou tentando configurar o membro da sobreposição. Minha configuração é exatamente como eu li em muitos sites na Internet, no entanto, ainda não funciona para mim. O problema é que os atributos memberOf das entidades são...
Criando serviço Python para consultar atributos do AD Estou integrando nosso AD a serviços da Web executando Python no linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar atributos de usuário do AD 2012 (divisão, departamento, extensão de telefone, email, etc.). Depois de resolver os...
Quão ruim é usar o OpenDS , que não é mantido ativamente e teve o último patch em 2010, e requer o JDK6 (que também é obsoleto) em um ambiente de produção? (Embora no back-end e não diretamente exposto aos usuários finais ) Se já estiver lá, geralmente vale o tempo e o dinheiro necessários para...
Estamos liderando um exercício com uma instituição pública para instalar diferentes ferramentas de código aberto para que eles experimentem e vejam o que mais lhes convém. Assim, estamos instalando: um wiki (dokuwiki) mediagoblin gnu social etherpad ethercalc e possivelmente um pouco...
Estou tentando configurar a autenticação LDAP com o GitLab (versão 7.12.2 instalada no Ubuntu 14.04 amd64 em uma VM, configuração Omnibus). Eu editei meu arquivo gitlab.rb para ter a seguinte aparência: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' #...
Questão Existe uma maneira "correta" / padrão para distinguir Service Accountsa partir User Accountsde AD? Mais informações Em certos cenários, temos sistemas em execução sob credenciais do AD (ou seja, em uma conta de serviço). Essas contas de serviço são criadas exatamente da mesma maneira que...
RESOLVIDO: O problema acabou sendo causado por LDAPTrustedGlobalCertdiretivas herdadas esquecidas em vários arquivos de configuração, usando certificado antigo para o mesmo FQDN tl; dr: Usamos uma CA autoassinada e nunca tivemos que usar diretivas que desativam a verificação de certificados: como...
então meu servidor travou e meu backup tem algumas semanas :(. so .... Eu tenho os arquivos antigos que podem ser encontrados em / var / lib / ldap Como posso recuperar meu db ou exportá-los em um arquivo ldif. Tnx all