Re: Debian Active Directory Authentifizierung über LDAP
Mirko Lemke schrieb:
Kerberos ist auch 'ne Interessante Sache, wird glaub ich sogar von
Microsoft empfohlen, allerdings wirds dann noch verstrikter. Zunächst
würde mir die angesprochene Anbindung über LDAP "genügen".
hmmm... also ich hatte mitte letzten jahres von der firma aus einen
it-lehrgang, wo es zwei wochen lang auch um ad ging, hatte micht aber
nicht so recht interessiert, weil ad ist ja kein linux ;)
aber egal...
was noch hängengeblieben ist:
der dozent sagte damals, das ad die kennwörter per/in kerberos
speichert. windows aber, wenn es erlaubt ist, beim ausfall von kerberos
auf die "alte" kennwortspeicherung von "vor ad" zurückgreift. man kann
dies aber wie gesagt erlauben oder nicht, die option gibts wohl, da das
"alte" net so sicher ist wie kerberos.
wenn dich aber nur erstmal ldap vpm ad interessiert, dann nimm doch mal
nen ldap-explorer (z.b. [1]) und verbinde dich damit mit dem ad
server... das hatte ich so schon mal hinbekommen, ist aber wie gesagt im
letzten jahr gewesen
ralph
[1] ... http://www.ldapadministrator.com
Reply to: