UNIX認証方式いろいろ (194ﾚｽ)
UNIX認証方式いろいろ http://mevius.5ch.net/test/read.cgi/unix/1028026566/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
ﾚｽ栞
ﾘﾛｰﾄﾞ規制
です｡10分ほどで解除するので､
他のﾌﾞﾗｳｻﾞ
へ避難してください｡
144: くそAD [] 04/09/13 11:35:26 >> 143 早速のアドバイスありがとうございます。 なるほど、NSS-ldapではなく、pamの設定でですか。 authpamに気づかず、同じような事をNSS経由でやろうと思っていました。 もしかしてご経験がある方でしょうか？ > ldapsでsimple bind、でいいんじゃないですか? この場合、pam_passwordはclearで良いのでしょうか？ ActiveDirectory はクリアテキストでは格納されていないようだと 業者が言っておりました。 （あまりあてにならない業者のようでしたが） Win2003 Server は手に入れたのですが、ユーザのエントリに posixAccount のオブジェクトクラスを追加する方法がまだ 分からずにいてテストできない状態です。 教えて君で申し訳ありませんが、ご存知でしたらお教え願え ますでしょうか？ よろしくお願いします。 http://mevius.5ch.net/test/read.cgi/unix/1028026566/144
145: 名無しさん＠お腹いっぱい。 [sage] 04/09/13 12:15:30 >>144 > > ldapsでsimple bind、でいいんじゃないですか? > この場合、pam_passwordはclearで良いのでしょうか？ Simple bindにすれば、指定しなくていい。(全てサーバ任せ) nss_ldapのときは必須だけどね。ここちゃんと理解してね。 さらにパスワード変更するなら、 client側でpassword modifyオペレーションが利用できればいい。 # ActiveDirectoryはOK > ActiveDirectory はクリアテキストでは格納されていないようだと > 業者が言っておりました。 されてるよ。じゃないとchallenge & response使えないし。 けどそんなこと意識する必要ないのがbind。 > （あまりあてにならない業者のようでしたが） まあ、あなたも分からないわけだから… > Win2003 Server は手に入れたのですが、ユーザのエントリに > posixAccount のオブジェクトクラスを追加する方法がまだ > 分からずにいてテストできない状態です。 ldap関係のCUI .exeが付いているでしょ。ldapaddとか。 ActiveDirectoryの参考書読んだら? http://mevius.5ch.net/test/read.cgi/unix/1028026566/145
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.020s