Als «ldap» getaggte Fragen

LDAP (Lightweight Directory Access Protocol) zum Lesen und Bearbeiten von Verzeichnissen über ein IP-Netzwerk

5
Ersatz für NIS / YP
Das Unternehmen, für das ich arbeite, beginnt damit, die derzeit lokal entwickelte NIS / YP-Struktur durch LDAP zu ersetzen. Wir haben bereits AD für Windows-Produkte im Haus und möchten die Verwendung eines AD-Systems in Betracht ziehen. Die AD-Leute sind ziemlich restriktiv und würden keine umfangreichen Modifikationen unterstützen. Der Ersatz muss …


1
Authentifizieren von Apache HTTPd gegen mehrere LDAP-Server mit abgelaufenen Konten
Wir verwenden mod_authnz_ldap und mod_authn_alias in Apache 2.2.9 (wie in Debian 5.0, 2.2.9-10 + lenny7 geliefert), um sich gegen mehrere Active Directory-Domänen zum Hosten eines Subversion-Repositorys zu authentifizieren. Unsere aktuelle Konfiguration lautet: # Turn up logging LogLevel debug # Define authentication providers <AuthnProviderAlias ldap alpha> AuthLDAPBindDN "CN=Subversion,OU=Service Accounts,O=Alpha" AuthLDAPBindPassword [[REDACTED]] …

2
Kann meine persönliche GMail einen Remote-LDAP-Server abfragen?
Ich habe ein persönliches GMail-Konto, von dem aus ich häufig E-Mails an sehr viele verschiedene Benutzer eines bestimmten Unternehmens sende. Das Unternehmen hat mir freundlicherweise die Anmeldeinformationen für den Zugriff auf den LDAP-Server zur Verfügung gestellt, mit denen mein GMail-Webclient Teiladressen oder Namen, für die dieser LDAP-Server einen Eintrag hat, …
8 ldap  gmail 


1
OpenLDAP starten
Ich arbeite als Systemadministrator in einem Unternehmen und muss openLDAP bereitstellen. Ich habe viele Materialien gelesen, aber ich kann wirklich nicht herausfinden, wo ich anfangen soll. Zunächst zum Unternehmen: Dienstleistungen: E-Mail: Jeder Benutzer erhält ein E-Mail-Konto wie Vorname.middlename.anothername.lastname@company.com und einen E-Mail-Alias ​​/ Weiterleiter im Format firstname@company.com oder manchmal [Vorname-Vorname] Nachname …

6
Active Directory-Organisationseinheitsdesign für <500 Benutzer, 4 Standorte
Wir möchten unserer AD-Hierarchie (Win 2003) eine logische Struktur hinzufügen. Wir haben eine einzige Domain und rund 500 Benutzer. Alle Benutzer und Computer sind derzeit in einer Organisationseinheit organisiert. Alle Sicherheits- und Verteilergruppen befinden sich in einer zweiten Organisationseinheit. Die Gruppenmitgliedschaft erfolgt im Wesentlichen auf Einzelbenutzerbasis ohne Verschachtelung von Gruppen. …


5
Verwenden von Active Directory als LDAP-Server für Linux-Clients
Ich versuche herauszufinden, wie Windows Server 2008 R2 als LDAP-Server für Linux-Clients verwendet wird. Im Idealfall sollten Benutzer in der Lage sein, sich über pam_ldap, das sich gegen AD authentifiziert, bei ihren Linux-Workstations anzumelden. (WinBind ist leider keine Option) Ich habe mir Windows Services für Unix angesehen, aber es scheint …


3
Ist eine MySQL-Datenbank eine praktikable Alternative zu LDAP?
(Entschuldigung, wenn ich die falsche Frage stelle oder am falschen Ort.) Wir betreiben IT für unseren Verein (alle Freiwilligen). Wir haben einen Server mit Mitgliedsdatenbank in OpenLDAP, Mailserver, FTP und eine Reihe von hausgemachten Webanwendungen. Das meiste davon ist in Ordnung, mit Ausnahme der OpenLDAP-Mitgliedsdatenbank. Die Leute, die es eingerichtet …
7 ldap  database  sql 


2
Ist es in LDAP am besten, Gruppen unter Organisationseinheiten zu verschachteln oder eine Organisationseinheit direkt unter dem Stamm-dn nur für Gruppen zu erstellen?
Ich bin mir nicht sicher, ob es besser ist, Gruppen unter jeder meiner Organisationseinheiten zu verschachteln oder eine Organisationseinheit direkt unter dem Stamm-DN nur für Gruppen zu erstellen. Wird eine als Best Practice gegenüber der anderen angesehen? Ich möchte meine Konfiguration so vanille wie möglich halten, um die Kompatibilität mit …

2
AD kann nicht mit Kerberos vom Linux-Host abgefragt werden
ldapsearch -H &lt;URL&gt; -b &lt;BASE&gt; -s sub -D &lt;USER&gt; -x -w &lt;PW&gt; funktioniert gut kinit &lt;USER&gt;@&lt;REALM&gt; ldapsearch -H &lt;URL&gt; -b &lt;BASE&gt; -s sub schlägt fehl mit: text: 000004DC: LdapErr: DSID-0C0906E8, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v1db1 kinit …

3
Gibt es eine Möglichkeit, AD-Benutzer mit Office 365 zu synchronisieren und sie dennoch online zu bearbeiten?
Ich führe eine Migration von einem Mailserver eines Drittanbieters (MDaemon) zu Office 365 durch. Das lokale Active Directory enthält keinen Exchange-Server und hatte nie einen. Wir benötigen eine Verzeichnissynchronisierung, damit Benutzer sich mit ihren Domänenanmeldeinformationen bei Office 365 anmelden können. Sobald Sie die Verzeichnissynchronisierung aktivieren, können Sie jedoch keine Aktion …

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.