是否可以对受信任域进行LDAP查询？
是的，可以对受信任域进行LDAP查询。LDAP（轻量级目录访问协议）是一种用于访问和维护分布式目录服务的协议。它提供了一种标准化的方式来查询和修改目录中的数据。
受信任域是指在域间信任关系中，被信任方的域。LDAP查询可以用于在受信任域中搜索和检索用户、组织单位、计算机等对象的信息。通过LDAP查询，可以实现对受信任域中的用户身份验证、授权、用户属性查询等操作。
LDAP查询的优势在于其高效性和灵活性。它可以快速地搜索和检索大量的目录数据，并支持复杂的查询过滤条件。此外，LDAP还具有良好的扩展性和跨平台性，可以与各种不同的目录服务和应用程序集成。
在腾讯云中，您可以使用腾讯云的LDAP服务来对受信任域进行LDAP查询。腾讯云LDAP是一种托管式的LDAP解决方案，提供了高可用性、安全性和可扩展性。您可以通过腾讯云LDAP服务管理和查询受信任域中的目录数据。
腾讯云LDAP服务的产品介绍和详细信息可以在以下链接中找到： 腾讯云LDAP服务
相关·内容
我可以使用以下LDAP查询语法为用户进行查询: LDAP://< GUID=guid >。当我在当前域上查询时，它工作得很好，但当我从受信任域中查询用户时，它就失败了。在建立域信任时，是否可以对受信任域进行这样的查询？
浏览 15提问于2019-01-22得票数 0
1回答
我已经得到了php代码，它可以使用LDAP根据Active Directory域对用户进行身份验证。同一域现在启用了单向信任-受信任域中的用户看起来不可见。名为"mygroup“的示例群组及其成员：使用过滤器查询：
(memberof=CN=mygroup,ou=....我假设针对受信任域的用户身份验证失败，因为
浏览 2提问于2009-11-12得票数 0
我在RHEL5上使用运行在Apache后面的LDAP inside Plone来验证ActiveDirectory用户的身份。这在我们实现跨域信任之前工作得很好。现在，LDAP客户端不知道如何针对其他受信任域进行身份验证，因此我们的其他用户无法使用web服务。
对于标准LDAP客户端，有没有一种很好的方法来发现跨域信任并尝试针对这些信任进行身份验证？
浏览 3提问于2010-07-02得票数 3
1回答
我们有一个信任域(非传递域)到另外两个域。基本域用户可以毫无问题地登录，但其他域的用户不能登录。用户操作检查到LDAP服务器的网络连接。此外，检查LD
浏览 2提问于2013-09-24得票数 1
使用Active Directory域和信任关系，我使用以下代码为domainA.com添加了名为domainB.com的受信任域，以便向active directory进行身份验证，我得到错误"LDAPString> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.
浏览 1提问于2012-08-08得票数 0
1回答
我有两个AD，其中存在双向信任关系(林和传递性)。受信任域是信任1.com和信任2.com。
我使用可信域的管理员凭据创建了信任2.com中的AD用户(TEST1)。我可以看到，ldap_rename给出了错误，用户访问权限不足。这里的混乱之处在于用户可以使用受信任的域凭据进行添加，但不能重命名。Parameters passed to ldap
浏览 0提问于2021-07-21得票数 1
1回答
我正在尝试执行一个LDAP查询，以获取某个组的所有用户成员。问题是，这个组是由来自多个AD域的用户填充的，我必须使用单个查询获取所有成员的用户。
根据的说法，我可以通过查询全局目录来实现我的目标。ldapsearch -x -W -H "ldap://mydomain.local:3268" -D "CN=myuser,OU=Applicative Users,OU=Users,OU=myou,=local" -b "
浏览 0提问于2015-12-02得票数 1
1回答
我有3个完全信任域(2个子域和一个根)。我需要使用LDAP来允许域用户的授权。诀窍是，我需要应用程序为子域使用AD服务器，但需要为根域代理LDAP查询和身份验证。我看到，通过and和一些信任和同步，它是可能的，但它看起来相当多毛和过于复杂。其不足是：我的第三方应用程序需要使用ChildA域
浏览 0提问于2010-01-07得票数 3
1回答
这些服务器都是同一活动目录域的成员，功能级别为Windows 2003。有运行Windows 2008和Windows 2012的域控制器。
该域与其林中的另一个活动目录域具有双向信任关系。有时，在使用来自受信任域的用户帐户时，用户无法对IIS网站进行身份验证。浏览器会反复提示它们输入凭据，并在多次尝试后显示一个空白页。凭证是有效的。作为故障排除步骤，我从受信任域授予了一个测试帐户，可以在本地登录到
浏览 0提问于2014-10-20得票数 5
回答已采纳
正如标题所说，如果在active directory域'domain_A‘上运行的IIS服务器可以对来自域'domain_B’的用户进行身份验证(windows身份验证)，这是否意味着'domain_A‘可以使用LDAP查询'domain_B’？作为补充，我在端口389上pinged了'domain_B‘ldap，它没有提示。
谢谢
浏览 2提问于2018-12-04得票数 0
我们的应用程序连接到LDAP服务器进行身份验证。现在，客户正在SSL上运行LDAP，即ldaps。现在他们说的决议是
浏览 1提问于2015-04-23得票数 2
1回答
3个用户来自Domain1，2个来自受信任的Domain2。我对adsi使用了openquery。(域和服务器为2008年R2)select samAccountName,distinguishedName
浏览 0提问于2014-11-20得票数 0
回答已采纳
1回答
我有两个活跃目录林:森林A信任森林B(单向信任)。林A上的客户端不能与森林B上的域控制器进行目录对话，因为它们之间存在防火墙。森林中的域控制器A和B能够相互交谈(假设所有可能的端口)。我希望林A中的客户端能够通过森林A域控制器在森林B上执行跨林LDAP查询。通过使用crossRef，看起来客户端需要直接访问LDAP端口到目录B域控制器，还有其他方法可以实现吗？
浏览 3提问于2019-11-30得票数 0
回答已采纳
我希望通过使用x.509客户端证书进行身份验证，使用户能够执行LDAP绑定到活动目录。我很难理解如何把这些碎片拼凑在一起。来自MS文章这里：
如果客户端通过在受保护的LDAPS端口上连接来建立SSL/TLS保护的连接，则该连接被视为立即验证(绑定)为客户端证书表示的凭据。如果是这样的话，从该客户端证书中插入的标识就足以对用户进行身份验证并完成连接(绑定)，这是准确的吗？与域名用户名匹配的CN是否足够？或者客户端证书是否需要添加到目录中用户对象(如Alt-安全性
浏览 0提问于2020-09-11得票数 0
1回答
IIS如何从LDAP请求信息？
、、、、
当用户登录到SSO (单点登录)应用程序时，IIS向LDAP (轻量级目录访问协议)发出请求，以获取一些用户信息以进行身份验证。我正在尝试查找LDAP和IIS之间发生通信的位置(我假设IIS向LDAP发送一个请求，以便获取一些用户信息)。我在windows的IIS管理器中查找，找不到IIS和LDAP之间的通信。有人知道我在哪里可以找到LDAP和IIS之间的通信吗？
浏览 17提问于2020-01-16得票数 2
3回答
不幸的是，我们现在有一些用户需要使用应用程序，在机器上工作，并使用不同域中的用户帐户，该域受我们的域信任，但不在同一林中。
IsInRole()似乎在本地计算机上查询AD票证以获得组成员身份。遗憾的是，此票证仅包含计算机所在域的域本地组以及其他受信任域的全局组和通用组，我们的组是第一个域中的域本地组。第22条的情况来自这样一个事实: AD不允许全局组或通用组中的外部安全主体，因此，虽然它可以被第二个
浏览 1提问于2008-11-17得票数 2
对于来自受信任域的用户，ldap查询有一些问题：DomainA (dc=mycity, dc=mycompany, dc=local)DomainB (dc=test,DomainB信任DomainA (单向)。这两个域都是由客户设置和控制的。
DomainA有一个全局组„fs“，一些用户(例如user1和user2，都是DomainA的成员)是这个组的成员。现在，当我查询DomainB并使用(sMAA
浏览 6提问于2019-09-17得票数 0
回答已采纳
1回答
是否有人从Server成功地查询了LDAPS (LDAP基于SSL/TLS)？你是怎么做到的？作为一个测试，我们尝试在我们自己的网络上建立LDAPS。我们可以使用ldp.exe进行连接，但是尝试从SQL查询它的方法总是失败，即“Msg 7321，Lev
浏览 1提问于2017-07-20得票数 3
回答已采纳
我正在尝试使用受信任的ID在Java域(A.domain.com)和另一个域(B.lmig.com)中搜索Active Directory组的成员。我知道信任配置是正确的，因为我可以连接id并通过ldp和ADUC成功执行搜索。");env.put(Context.SECURITY_AUTHENTICATIONE
浏览 0提问于2012-08-03得票数 2
我想根据LDAP (Windows Active Directory)验证用户，一切正常，但组合(好用户，好密码，错误的域)。LDAP* ldap = ldap_init(L"myserver", 389);
ret = ldap_set_option(ldap, LDAP_OPT_PROTOC
浏览 1提问于2009-07-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
