Rails 4:使用LDAP将CASino集成到AD中的多个文件夹
Rails 4是一个开发框架，用于构建Web应用程序。LDAP（轻量级目录访问协议）是一种用于访问和维护分布式目录服务的协议。CASino是一个用于单点登录（SSO）的开源中间件。AD（Active Directory）是微软开发的用于管理网络资源的目录服务。
将CASino集成到AD中的多个文件夹可以通过以下步骤实现：
- 配置LDAP连接：在Rails 4应用程序的配置文件中，设置LDAP服务器的连接参数，包括主机名、端口号、用户名和密码等。
- 创建LDAP模型：在Rails 4应用程序中创建一个LDAP模型，用于与LDAP服务器进行交互。该模型应包含与LDAP相关的方法，如搜索、添加、修改和删除等。
- 配置CASino：在CASino的配置文件中，设置LDAP作为身份验证源。指定LDAP服务器的连接参数，并配置CASino使用的LDAP属性映射。
- 配置AD中的多个文件夹：根据需要，在AD中创建多个文件夹，并将用户和组织架构等信息组织在这些文件夹中。
- 同步用户数据：使用LDAP模型中的方法，从AD中的多个文件夹中获取用户数据，并将其同步到CASino中。
- 配置CASino的认证策略：根据需要，配置CASino的认证策略，例如只允许特定文件夹中的用户进行认证。
- 测试和调试：使用Rails 4应用程序和CASino进行测试和调试，确保CASino能够正确地从AD中的多个文件夹中验证用户身份。
推荐的腾讯云相关产品：腾讯云LDAP身份认证服务。该服务提供了高可用、安全可靠的LDAP身份认证服务，可用于将CASino集成到AD中的多个文件夹。产品介绍链接地址：https://cloud.tencent.com/product/ldap
相关·内容
我使用LDAP成功地将CASino gem连接到Active Directory。但问题是，我需要收集AD中位于多个文件夹中的数据。我该怎么做呢？在我的cas.yml代码中，我这样写 development:
<<: *defaults
frontend:
sso_name: AUTHENTICATION CENTER
authenticators:
my_company_ldap:
authenticator: LDAP
options:
host: LDAP_HOST
port: 389
浏览 13提问于2019-09-06得票数 0
回答已采纳
在所有集成到AD的应用程序中，我必须使用userPrincipalName而不是默认的sAMAccountName，因为我们的登录名>20个字符，sAMAccountName不支持这些字符。所以我改变了
gitlab_rails['ldap_uid'] = 'sAMAccountName'
至
gitlab_rails['ldap_uid'] = 'userPrincipalName'
在我的/etc/gitlab/gitlab.rb配置中。这是可行的，但现在我需要输入登录名和域名。例如:用户登录名为"Peter“。
浏览 0提问于2014-10-01得票数 2
回答已采纳
我是Azure AD领域的新手，当我从SSO的角度比较Azure AD和ADFS时，我有点困惑。
我已经建立了一个网站，并将其与单点登录的内部ADFS集成。我已经使用WS-Federation来进行此集成。用户登录到web应用程序，web应用程序使用SAMLRequest将用户重定向到ADFS，根据ADFS对用户进行身份验证，然后ADFS将SAMLReesponse发送回web应用程序。web应用程序验证响应并从声明中检索标识。
现在，我想针对Azure AD集成相同的web应用程序。我的理解是，上面的解决方案应该和Azure AD一样工作。唯一的区别是web应用程序将用户重定向到的端点发生了
浏览 0提问于2017-10-24得票数 0
我使用的是Rails 5.2，我有LDAP设置和开发方面的设计。使用capistrano部署到prod，但在输入用户名和密码时会出错。我在devise::sessions::create中得到一个非常规错误。nil:NilClass的未定义方法‘[]’。这是出现错误的部分： end
ldap_options = params
ldap_config["ssl"] = :simple_tls if ldap_config["ssl"] === true
ldap_options[:encryption] = ldap_config[
浏览 16提问于2019-03-10得票数 0
回答已采纳
我们正计划与Azure AD集成，并已经探索了Graph API。
我们在想，如果我们可以使用基于协议的实现连接到Azure AD，就像这样。
const ldap = require('ldapjs');
const client = ldap.createClient({
url: ['ldap://127.0.0.1:1389', 'ldap://127.0.0.2:1389']
});
client.on('error', (err) => {
// handle connection error
})
浏览 9提问于2021-09-23得票数 0
1回答
LDAP是用于连接和查询目录服务的协议。
当微软创建AD时，他们是否根据LDAP规范进行了设计？
我正在尝试理解AD是否以某种形式基于LDAP以与LDAP兼容？
或者，LDAP是否可以与任何后端集成(在合理范围内)及其LDAP配置，其中包含LDAP如何连接到后端目录服务数据库/数据存储的逻辑，以便LDAP可用于查询存储在其中的数据？
当我在线阅读基于AD/LDAP的文章时，我似乎永远找不到这个问题的明确答案。
浏览 0提问于2015-08-05得票数 1
我有一个MVC4 intranet页面，希望从Active Directory中获取homeDireoctry属性。我想知道从AD获取属性的最快方法。
发现这个可以追溯到2008年，有没有比我们编写代码来查询LDAP更有效的类？或者其他更好的方式？Linq到LDAP是否比这更快？请给我建议。谢谢。
浏览 0提问于2012-12-06得票数 1
回答已采纳
6回答
我一直在尝试将一个Rails应用程序挂接到ActiveDirectory上。我将在AD和数据库之间同步有关用户的数据，数据库当前是MySQL (但可能会变成SQL Server或PostgreSQL)。
我检查了activedirectory-ruby，它看起来真的有buggy (对于1.0版本！？)。它包装了Net::LDAP，所以我尝试使用它，但它非常接近LDAP的实际语法，而且我喜欢ActiveDirectory-Ruby的抽象，因为它类似于ActiveRecord的语法。
有没有用于目录服务器的优雅的ORM类型的工具？更好的是，如果有某种用于LDAP的脚手架工具(用于用户、组、组织单元
浏览 3提问于2008-12-02得票数 45
回答已采纳
当我通过LDAP从MS AD请求用户信息时，我得到了"searchResEntry“。其中一个用户属性是"PartialAttributeList item memberOf“，它有"vals”。似乎这些“片段”是从最近创建的组到最近创建的组排序的。是否可以更改MS AD LDAP的默认响应方式，并按最近创建的组和最近创建的组的顺序排列这些“列表”？ ? 我正在尝试与AD集成的软件从列表中获取第一组，我无法更改它，所以我试图影响MS LDAP响应的方式。
浏览 80提问于2020-12-17得票数 0
1回答
基本上，我正在尝试通过LDAP对SVN进行身份验证，并且已经成功地完成了下面的示例：
AuthLDAPUrl "ldap://IP/OU=USERS,DC=domain,DC=domian,DC=domain?sub?objectClass=organizationalPerson" "NONE"
然而，包括AD中的文件夹用户，我也需要使用文件夹"ServiceAccounts“，所以我想知道下面这样的东西是否可以工作：
AuthLDAPUrl "ldap://IP/OU=USERS,OU=ServiceAccounts,DC=domain,DC
浏览 17提问于2017-01-12得票数 0
回答已采纳
2回答
我想集成多个LDAP (AD，OpenDS，OpenLDAP等)用户数据到一个LDAP (OpenDS)。有没有能做到这一点的工具？此外，我需要我的LDAP与所有其他LDAP同步，以便用户信息中的任何更改也将反映在我的LDAP中。
如果没有工具，可以通过编码来实现吗？我是LDAP的新手，任何指导都会很有帮助。
提前谢谢。
浏览 3提问于2012-02-10得票数 1
回答已采纳
2回答
当前环境：
Gitlab：CentOS6.5
Active： Windows 2008 R2
有人能在Gitlab 7.1.1中检查这些虚拟的Ldap身份验证设置吗？
gitlab_rails['ldap_enabled'] = true
gitlab_rails['ldap_host'] = 'myserver.dom.com.net'
gitlab_rails['ldap_port'] = 389
gitlab_rails['ldap_uid'] = 'sAMAccountName
浏览 3提问于2014-07-30得票数 9
回答已采纳
1回答
我正在尝试从ldap + devise_ldap_authenticatable (devise_ldap_authenticatable 0.8.1，rails 3.2.14)获取用户属性。
吹是我的配置
devise.rb
config.ldap_logger = true
config.ldap_create_user = true
config.ldap_config = "#{Rails.root}/config/ldap.yml"
ldap.yml (./config/ldap.yml)
authorizations: &AUTHORIZATIONS
gr
浏览 3提问于2013-11-01得票数 1
回答已采纳
1回答
我目前正在研究amazon，但是我们有一个on，它是通过集成到多个应用程序来完全建立的。我想做的是将workmail连接到这个前提下的LDAP。
目前，我只看到一个AD connector，我想知道它是否也能够将这个连接器连接到LDAP。
如果没有，还有其他办法让这件事奏效吗？我似乎真的找不到任何关于它的东西。
浏览 0提问于2017-06-24得票数 0
1回答
我们正在开发一个ReactJs和NodeJs应用程序，节点必须使用LDAP对AD用户进行身份验证。
我们能够使用LDAP成功地完成身份验证，
但是要求是，在open中，用户已经登录到AD，如果他们打开我们的web，它应该在不询问凭证的情况下登录，这在LDAP集成中是不会发生的。
有人能帮帮我吗。
提前谢谢。
浏览 7提问于2022-03-17得票数 0
我在RHEL6.6上使用GitLab Omnibus 7.10.0。我使用以下配置启用了LDAP：
gitlab_rails['ldap_enabled'] = true
gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below
main: # 'main' is the GitLab 'provider ID' of this LDAP server
浏览 3提问于2015-06-11得票数 2
回答已采纳
您如何将Active Directory对象(用户、组等)集成到您的DDD .NET应用程序中？您的存储库是什么样子，以及如何处理LDAP会话、事务和工作单元？请注意，我讨论的不是简单的身份验证/授权场景，而是当AD对象是应用程序的核心域模型的一部分时。
我正在开发一个对AD用户进行配置/取消配置的应用程序，我很好奇其他人是如何将AD对象带入他们的DDD应用程序的。我想您没有在整个应用程序中拖动DirectoryEntry对象，但是我还没有找到任何用于LDAP对象的好的ORM型工具(也许是OLM - Object-LDAP Mapping?)。
编辑:关于这个问题的更多背景信息在中来自夏普架构
浏览 1提问于2009-04-02得票数 10
回答已采纳
我有一个要求构建一些REST api接口与一个LDAP兼容服务器，如开放V3 / AD。我的主要问题是，如果服务器符合LDAP v3标准，它的属性是否按标准Las定义，而不是按AD中的samAccount定义？这样，就可以构建与所有LDAP集成的单个集成代码。因此，如果我必须在任何samaaccount服务器上创建/查询用户，我将使用相同代码，使用标准V3属性，而不使用特定于供应商的属性，如"samaaccount“或"memberOf”。这有没有可能就像我写JPA兼容的代码一样，我可以同时使用hibernate和eclipselink作为ORM提供程序？或者我误解了LDAP
浏览 19提问于2016-09-22得票数 0
回答已采纳
1回答
我已经将我们的亚特兰蒂斯合流的实例配置为与我们的Active Directory集成。
在AD中，所有用户都是在Active Directory用户和计算机中的默认Users文件夹下创建的。
我们决定实行更清洁的分离，并在AD中建立了一个组织单位结构。在root下，我们创建了Managed OU，在它下- Users OU和所有用户帐户都在用户OU下移动。
现在我想，为了让Confluence AD集成引擎“知道”现在在哪里查找用户帐户，我只需要调整BaseDN并使用ou=Managed预置它，这样它就知道它在寻找cn=Users，但在ou=Managed下。那不管用。
如何调整客户端应用程序
浏览 0提问于2013-10-08得票数 2
回答已采纳
我按照以下说明通过我的Rails应用程序中的Devise设置了基本的LDAP身份验证：
首次使用AD帐户登录时，将在数据库中创建相应的用户，并根据get_ldap_param()找到的AD帐户的对象属性填充姓氏、名字、显示名称和电子邮件
该过程工作正常，除非AD用户具有空白属性，如空白姓氏(AD属性‘sn’)，这会导致以下错误：
NoMethodError in Devise::SessionsController#create
undefined method `sn' for #<Net::LDAP::Entry:0x00000004920758>
用户模型如下：
cl
浏览 0提问于2012-05-01得票数 0
回答已采纳
1回答
这是我关于SO的第一篇文章，但我已经读了很长时间了:)我目前正在研究Rails应用的LDAP身份验证。我使用ruby：：LDAP库--我可以成功地使用技术帐户绑定和登录，并搜索特定的用户。我不知道如何做，是如何用他在登录期间提供的密码来验证找到的AD用户密码。由于AD策略的限制，我只能从技术帐户进行绑定，所以这里不能使用绑定每个日志用户到AD的使用解决方案。谢谢你的帮助
浏览 2提问于2015-08-14得票数 0
回答已采纳
我们需要设置一个CAS服务器来对我们的应用程序进行SSO (全部用JAVA)。以下是我的情况：
CAS1:基于ORACLE的现有CAS1服务器(我们没有对CAS1和LDAP的控制)。我们打算忽略这个。与此CAS集成的几个应用程序。
CAS2:我们计划在的基础上建立一个新的CAS服务器，因为我们有很多新用户。我们计划在AD中保留他们。同样，我们也计划用我们的CAS2来设置SSO。
我们需要的是现有LDAP和新AD的用户都可以通过SSO登录应用程序。
有没有一种简单的方法，比如设置我的新CAS来同时使用LDAP和AD。所以双方的用户都可以登录我们的应用程序。如果可能的话，这是一
浏览 1提问于2014-04-17得票数 3
编辑:这个问题得到了很多的意见，我从来没有真正回来，并提供了一个精确的，逐步的解决方案。所以18个月后我回来做了那件事。此解决方案适用于简单绑定，最初的问题是在试图获得Gitlab Omnibus安装以绑定到LDAP服务器时提出的问题，但对于任何简单的LDAP绑定，它都应该工作。请参阅我所接受的答案，了解我为产生解决方案所做的确切步骤。以下是我的Gitlab版本详细信息(针对那些对Gitlab有此问题的人)：
GitLab 7.0.0
GitLab Shell 1.9.6
GitLab API v3
Ruby2.1.1p76
Rails 4.1.1
原文:我已经尝试了近6个小时来让我的Gitl
浏览 0提问于2014-07-09得票数 1
回答已采纳
我成功地让我的Rails 3应用程序与devise和devise_ldap_authenticatable一起运行，以对本地Active进行身份验证。
现在，我想添加授权功能，以便只允许属于特定AD组的AD用户访问。
因此，首先，我首先使用linux命令ldapsearch在AD中查找了自己的用户。结果大概是..。
(...)
memberOf: CN=my,OU=foo,DC=bar,DC=role,DC=domain,DC=com
memberOf: CN=my,OU=foo,DC=bar2,DC=role,DC=domain,DC=com
memberOf: (...)
(...)
好的
浏览 3提问于2012-02-10得票数 13
回答已采纳
我们有一堆RHEL5 5/CENTOS5 5盒。现在，尽管我们尽了最大的努力，我们的XP台式机和AD (WS2003)正在推倒我们的喉咙。
目前，linux盒都是独立的，并且使用通常的/etc/passwd身份验证、/etc/group组、/etc/sudoers等等。
因此，这实际上是一件建设性的事情，因为它将迫使我们抽出时间来统一我们的各种模式。
所以..。
我在这里找两个答案
将linux盒集成到AD系统的最佳方法是什么？，将linux盒集成到AD系统中最常见的方式是什么？
我看到至少有两种不同的方法。
为linux盒建立了基于LDAP的系统，然后使LDAP服务器与AD系统同步。设置每个
浏览 6提问于2010-02-19得票数 0
我环顾四周，似乎找不到答案……我正在尝试将net-ldap与rails结合使用。
在irb中，我可以运行一个快速绑定，它可以工作：
irb(main):003:0> ldap_con = Net::LDAP.new({:host => 'myhost.ad',
irb(main):004:2* :base => 'DC=myhost,DC=ad',
irb(main):005:2* :port => 389,:auth=>{:method=>:simple,:username => 'bs
浏览 2提问于2011-02-05得票数 1
我正在测试与托管AD集成的自动AWS工作区，遵循本文中的过程：
我使用名称"domain.local“部署了一个标准的AWS管理目录，然后使用AD工具将单个EC2实例部署到域，以便修改AD。
在创建计划好的Cloudwatch规则时，我包括了这个自定义的JSON输入(如本文的步骤6所述)：
{
"LDAP_SERVER": "domain.local",
"LDAP_USER": "domain\\aws_sync",
"GROUP_FILTER": "(objectclass=grou
浏览 9提问于2021-10-29得票数 0
我正在尝试将Azure Devops Server 2019连接到外部Active Directory。我没有使用LDAP、连接到AD或类似设备的经验。
用户应该可以使用其AD凭据登录到Azure DevOps服务器。
不幸的是，我找不到这样做的方法。使用LDAP可以做到这一点吗？如果是这样，又是如何做到的呢？除了将Azure DevOps服务器集成到Active Directory域之外，是否还有其他可能性(对于我们来说这是不可能的)？
如果有任何帮助，我将非常感激！
浏览 2提问于2020-05-28得票数 0
1回答
我正在尝试使用LDAP查询来获取我的一个部门的AD组，我暂时写了以下内容： <?php
session_start();
//::::::::DEBUG::::::::\\
//echo $_SESSION['login_session'];
//echo "<br>";
//echo $_SESSION['password_session'];
//echo "<br>";
//echo $_SESSION['AD_session']
浏览 54提问于2019-04-15得票数 0
回答已采纳
假设有来自第三方应用程序的需求，其中需要LDAP集成来进行身份验证、授权和分配用户/角色，并查找目录服务或用户存储库...
当应用程序环境是Microsoft Server 2012 with WAS以支持应用程序，并且服务器只能通过web服务访问安全主体时...
有没有办法提供LDAP或AD LDS来与web服务集成，甚至使本地存储库与记录系统同步？
这可能会提供许多途径供讨论，但让我们假设应用程序目前只能最好地订阅LDAP实例，并且AD不会直接提供给应用程序所在的环境，并且AD甚至不是记录系统-从web服务公开。
浏览 4提问于2013-10-09得票数 0
1回答
是否有人尝试或知道如何将BRMS (业务中心)与azure AD集成以进行身份验证？目前，我们使用LDAP。
浏览 9提问于2021-12-17得票数 0
1回答
我正在尝试用windows活动目录配置Sonar。我得到了下面的错误。
来自外部用户提供程序的错误rails错误:无法在中检索用户xxx.xxx的详细信息
下面的配置是在sonar.property文件中完成的
# LDAP configuration
# General Configuration
sonar.security.realm=LDAP
ldap.authentication: simple
sonar.security.savePassword=true
sonar.authenticator.createUsers=true
ldap.url=ldap://xxxx.
浏览 0提问于2014-03-04得票数 5
3回答
php无效凭据
、、
我的代码是：
$user = 'test';
$password = 'testpass';
$host = '10.1.1.1';
$port = 389;
$basedn = 'dc=ci,dc=mycompany,dc=com';
$group = 'Users';
$ldaprdn = 'uid=test,dc=ci,dc=mycompany,dc=com';
$ad = ldap_connect("ldap://$host", $port);
if ($ad) {
浏览 1提问于2013-12-11得票数 0
2回答
我要描述一个奇怪的情况..。我们有一个具有正常工作的CAS和LDAP集成的产品。问题是，并不是所有客户端都使用LDAP，这很好，只是集成仍然存在，因此CAS正在积极尝试连接到ldap服务器(当然也失败了)。它尝试每五分钟连接一次，从而创建一个非常臃肿的Tomcat日志。我的目标是防止它试图在不破坏集成的情况下进行连接。我希望有人知道如何防止或管理CAS何时/如何尝试连接到定义的LDAP服务器。
我尝试删除CAS属性文件和deployerConfigContext.xml的关键组件，但是集成有太多的依赖项，而且我没有成功。
下面是cas.properties文件中使用的一些属性。将ldap.au
浏览 1提问于2019-10-09得票数 0
回答已采纳
我使用的是C++ Win32接口。
我已经使用ldap函数连接了AD &创建了一个属性。
我完成了从AD中设置和获取属性的单个值。
现在，我想在我自己的attribute.the属性名为"UsrAttrib“中设置多个值。
如何在这个属性中设置数组的值？
我已经尝试使用下面的代码来获取"objectClass“属性值。
usrValue = ldap_get_values(
pLdapConnection, // Session Handle
pEntry,
浏览 0提问于2012-11-06得票数 0
回答已采纳
1回答
我正在尝试使用Postgres设置LDAP身份验证。我的数据库中的用户与AD中的名称相同，pg_hba.conf中的字符串如下：
host all myusername 0.0.0.0/0 ldap ldapserver=ldap.server.address ldapport=10636 ldapprefix="" ldapsuffix="@domain.com" ldapscheme=ldaps
从postgres服务器访问LDAP服务器。LDAP服务已经启动，可以收听端口10636，我可以用这个用户名/密码登录到与AD集成的其他服务。
但
浏览 5提问于2021-09-29得票数 1
2回答
AD高可用性
、、
我们目前正在使用CAS进行多目录身份验证。广告面向内部用户，AD面向外部用户。我已经读过北草坪会议大楼是一个可能的解决方案，但不知道这是否有可能与SRV记录，如何您将正确配置。使用我们的AD目录，我可以绑定到olddomain.local，并命中域中的任何DC。我们不想将服务器硬编码到CAS中，所以最终的目标是绑定到LDSdomain.gov。
nslookup -type=srv _ldap._tcp.LDSdomain.gov
返回
_ldap._tcp.LDSdomain.gov SRV service location:
priority = 0
w
浏览 0提问于2012-03-26得票数 3
回答已采纳
我正在用ITSM模块测试OTRS 6。现在我只是在我们的DEV环境上测试它，所以如果这是最简单的方法的话，抛掉所有的东西并从头开始不会是个问题。我打算很快把它投入生产。
我使用官方文档“按本书”安装了它，它工作起来就像一个魅力！(编辑：安装在UbuntuServer18.04LTS上)我让所有用户在本地使用MySQL上的用户数据库进行身份验证。我有客户、代理和管理员都能够进行身份验证，并向他们展示正确的用户面板。
在此之后，我成功地将OTRS集成到我的AD中，但是有一个陷阱:我的所有AD用户都被映射为客户，我的所有域管理员(也属于OTRS_Admins AD组)都是代理，和.我没什么可以管理O
浏览 0提问于2019-04-25得票数 2
回答已采纳
1回答
从AD组中删除用户的正确方法(步骤)是什么？在这个上下文中，我使用net-ldap gem在Rails项目中执行此操作。
最初，我打算修改用户的“memberof of”值(从“memberof of”字段中的grouop DN数组中删除特定的组)，但我了解到“memberof of”是只读的。
我对LDAP的概念比较陌生，所以我不确定标准实践是什么。
提前感谢！
浏览 1提问于2012-05-30得票数 3
回答已采纳
subversion与Active Directory的边缘集成存在这个问题，我不确定它是设置问题还是其他问题。这是我的AD身份验证设置。
LDAP authentication against an LDAP server: X
LDAP Security Level: None
LDAP Server Host: myserver.mydomain.net
LDAP Server Port: 3268
LDAP Base DN: DC=mydomain,DC=net
LDAP Bind DN: myuser@mydomain.net
LDAP Bind Password: MyPassw
浏览 0提问于2014-02-26得票数 1
回答已采纳
我需要创建一个SpringBoot服务并使用LDAP提供身份验证服务。我遵循了这个，它在使用嵌入式本地ldap服务器时工作得很好(正如本教程中所建议的)。
现在，我尝试使用官方公司的LDAP服务器，但得到了以下错误：
Uncategorized exception occured during LDAP processing; nested exception is javax.naming.NamingException: [LDAP: error code 1 - 000004DC: LdapErr: DSID-0C090A5C, comment: In order to perform
浏览 10提问于2021-09-15得票数 0
我关注了“”
我在Rails控制台上得到的错误
LDAP: LDAP search yielded 0 matches
LDAP: Not authorized because not authenticated.
Completed 401 Unauthorized in 19ms
我尝试在另一个Rails应用程序'redmine‘上运行ldap设置
Redmine工作
ldap.yml
development:
host: dc01.toshiba.tw
port: 389
attribute: sAMAccountName
base: dc=to
浏览 2提问于2014-06-11得票数 3
1回答
我有一些代码使用PHP和LDAP连接到AD：
$host = 'ldap://stack.overflow.com';
$port = 389;
$username = 'stackOverflow';
$password = 'IaMP4ssWord';
$dn = 'CN=Users, DC=STACK, DC=OVERFLOW, DC=COM';
$cond = '(&(objectcategory=user)(displayname=*))';//All users that have a disp
浏览 6提问于2014-07-30得票数 1
回答已采纳
我试图使用Windows的域身份验证从Windows访问Linux共享文件夹。我在Linux上遇到了将Windows Active Directory集成到Samba中的情况，因此我在smb.conf中对其进行了配置：
# LDAP settings
passdb backend = ldapsam:ldap://xxx.xxx.xxx.xxx:xxx
ldap suffix = DC=org,dc=huahsin,dc=IT
ldap user suffix = OU=Users,OU=Tech,OU=MY
ldap admin
浏览 0提问于2014-02-12得票数 1
1回答
AD FS是LDS的替代品
、、、、
我们当前正在运行AD LDS并使用adamsync从多个域创建用户代理对象，以允许从多个域进行身份验证。adamsync过程很混乱，我很好奇AD FS是否是一个合适的替代方案？我们有多个域，并且有使用LDAP进行身份验证的应用程序，并且希望将我们的LDAP应用程序指向AD FS，并让它对来自多个不同AD域的用户进行身份验证。这个是可能的吗？如果是这样的话，是否有关于如何设置的文档？我们希望能够摆脱LDS，并用AD FS取而代之。
我们的LDS在windows 2008服务器上运行，AD FS将在windows 2012 R2上构建
浏览 1提问于2015-08-13得票数 0
2回答
我需要有关AD集成的帮助。
我正在为系统使用Spiceworks，其中有一部分用于AD集成。
问题是我需要同步两个不同的OU
LDAP搜索的基本DN : DC=dc1、DC=dc2
LDAP用户过滤器：(&(objectCategory=person)(|(ou=OU1)(ou=OU2)
但它不起作用。
我的广告结构是
dc1.dc2 - OU1 - OU2 - OU3
dc1.dc2是最高级别。OU1、OU2、OU3处于同一水平。
原因是我不想在同步中包含OU3
浏览 3提问于2019-03-29得票数 0
您是否可以将WSO2 IdentityServer用作LDAP聚合(也称为LDAP代理)？
例如，我有两个ActiveDirectory服务器，我想搜索一个可以在这两个服务器上的用户。通常，我需要在每个ActiveDirectory上执行单独的LDAP搜索。
为了避免我们在每个AD上执行搜索，我们是否可以配置为使用这两个AD作为外部LDAP用户存储。然后，如果我们对IS执行LDAP搜索，它将搜索两个AD，并从两个服务器返回结果。
由于第一个答案，我需要添加我可以连接Active Directory服务器作为用户存储。但是，我不能使用LDAP搜索的目的是在这些用户存储中查找用户。我得到了一个LD
浏览 1提问于2014-12-19得票数 0
我有一个使用的Rails 3应用程序，我正在使用升级到Rails 4。
以前，我有一个帮助类，它用域对用户进行身份验证。这是在没有任何管理权限的情况下完成的。下面是片段：
class LDAPHelper
def authenticate(host, port, domain)
@ldap = Net::LDAP.new
@ldap.host = host
@ldap.port = port
@ldap.auth "#{domain}\\#{@login}", @password
@authenticated = @lda
浏览 3提问于2015-08-03得票数 1
回答已采纳
1回答
我至少花了两天的时间尝试用活动目录来完成这个任务。
当我运行此命令时，请查看结果：
sudo gitlab-rake gitlab:ldap:check RAILS_ENV=production Checking LDAP ...
Server: ldapmain
LDAP authentication... Success
LDAP users with access to your GitLab server (only showing the first 100 results)
Checki
浏览 0提问于2018-05-03得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
