Saya sedang menyiapkan LAN kecil untuk tim saya. Ini akan, untuk semua maksud dan tujuan, tidak terhubung ke jaringan eksternal apa pun. Saya ingin memiliki kontrol terpusat dari akun pengguna (setidaknya, saya pikir saya akan suka; Saya juga mempertimbangkan menggunakan boneka, jadi secara...
Objek pengguna Direktori Aktif mencakup sejumlah bidang yang dapat dianggap sebagai pengidentifikasi. Berikut daftar beberapa ini dengan label mereka di ADUC dan nama atribut mereka: Nama Lengkap - cn ? - nama Logon sAMAccountName Pengguna - sAMAccountName User UPN Logon: userPrincipalName ? -...
Kadang-kadang saya menemukan diri saya dalam situasi di mana sistem yang tidak terawat memiliki akun yang dikunci. Masalahnya adalah bahwa ada berbagai cara di mana akun dapat dikunci, masing-masing dengan metode pengunciannya sendiri. Bukannya akun itu dikunci dengan tidak benar, hanya secara...
Saya mencoba mengatur postfix dengan otentikasi smtp. Saya ingin menggunakan / etc / shadow sebagai ranah saya Sayangnya saya mendapatkan "kesalahan umum" ketika saya mencoba untuk mengotentikasi # nc localhost 25 220 mail.foo ESMTP Postfix AUTH PLAIN _base_64_encoded_user_name_and_password_ 535...
Saya mencari informasi tentang cara mengintegrasikan U2F (menggunakan YubiKey atau perangkat serupa) ke dalam Active Directory Windows Domain (Akan menjadi Server Windows 2016). Terutama saya tertarik untuk mengamankan windows logon ke workstation / server untuk memerlukan token U2F sebagai faktor...
Terkait: Bagaimana saya bisa mengaktifkan otentikasi domain melalui nirkabel di Windows 7 / 2k8? Untuk menguji login domain melalui fitur koneksi nirkabel yang saya coba atur dalam pertanyaan di atas, saya perlu akun yang belum memiliki kredensial domain di-cache di sistem lokal. Sayangnya, hanya...
Di sini, di tempat kerja, kami memiliki akun login bersama non-root di UNIX yang digunakan untuk admin aplikasi tertentu. Kebijakannya adalah untuk tidak mengizinkan login langsung ke akun bersama; Anda harus masuk sebagai diri Anda sendiri dan menggunakan perintah "su" untuk beralih ke akun...
Mencoba masuk ke instance Amazon EC2 (menjalankan Windows Server 2012 R2) melalui RDP. Ini berfungsi, dan saya dapat terhubung, tetapi setelah menyimpan kredensial yang berfungsi, mereka sepertinya tidak pernah diterima pada login berikutnya, selalu menolaknya dan mengharuskan saya untuk memasukkan...
Saya memiliki kunci publik dalam format: ---- BEGIN SSH2 PUBLIC KEY ---- Comment: "somename-20060227" AAAAB3NzaC1yc2EAAAABJQAAAIBmhLUTJiP[and so on]== ---- END SSH2 PUBLIC KEY ---- Biasanya saya melihat kunci dalam format seperti ini: ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAqof[and so...
Kami menggunakan Apache dengan mod_svn untuk melayani repo subversi. Apache terhubung ke server LDAP sehingga semua pengguna dapat menggunakan kata sandi domain mereka. Agar mesin build dapat checkout, saya ingin memiliki pengguna tambahan, tetapi saya tidak dapat menambahkan melalui LDAP. Bisakah...
Setelah meningkatkan ke CentOS 7, tidak mungkin lagi untuk masuk melalui LDAP. Dengan CentOS 6 saya menggunakan paket pam_ldap yang berfungsi dengan baik, tetapi sekarang pam_ldap tidak lagi tersedia untuk versi baru CentOS. Menghubungkan melalui ldapsearch masih berfungsi dengan baik, tetapi...
Bagaimana saya bisa memeriksa apakah situs IIS saya menggunakan NTLM atau Kerberos? Dan bagaimana saya bisa mengubah otentikasi dari Kerberos ke NTLM? Saya menggunakan IIS
Saat ini saya sedang menulis modul boneka untuk mengotomatiskan proses bergabung dengan server RHEL ke domain AD, dengan dukungan untuk Kerberos. Saat ini, saya memiliki masalah dengan secara otomatis mendapatkan dan melakukan cache tiket melalui pemberian Tiket Kerberos kinit. Jika ini dilakukan...
Saya mencoba mengonfigurasi SonicWALL saya untuk mengizinkan otentikasi LDAP untuk pengguna VPN. Saya pernah melakukan ini sebelumnya dengan perangkat lain, dan saya ingat itu sangat sederhana. Tetapi saya tidak bisa membuatnya bekerja saat ini untuk kehidupan saya. Ketika saya mengaktifkan mode...
Kami memiliki layanan di jaringan yang terisolasi. Layanan ini perlu mengautentikasi pengguna terhadap server Active Directory. Namun server Active Directory tidak tersedia secara langsung sehingga saya harus mengatur proxy LDAP di jaringan yang terisolasi. Proxy LDAP kemudian akan memiliki akses...
(Diedit agar sesuai dengan pemahaman para penulis jawaban - Pertanyaan baru, segar, bersih yang diposting di sini: Active Directory + Google Authenticator - Dukungan asli di Windows Server? ) Penelitian Dilakukan Sejauh Ini Ada artikel technet tentang cara menggunakan google authenticator dengan...
Apa praktik terbaik untuk menggunakan Active Directory untuk mengotentikasi pengguna di kotak linux (Debian)? Cara saya ingin berfungsi adalah menambahkan pengguna AD ke grup - katakanlah administrator linux atau server web linux , dan berdasarkan keanggotaan grup mereka, mereka tidak akan / akan...
Saya ingin sshd memverifikasi kunci publik pengguna dan kemudian meminta kata sandi mereka, bukan hanya satu atau yang lain. Apakah ini
Saya telah mengkonfigurasi beberapa klien Outlook 2007 kami (terhubung ke Exchange 2003) untuk menggunakan RPC melalui HTTPS. Ini memungkinkan pengguna kami untuk terhubung ke server Exchange dari jarak jauh tanpa harus terhubung menggunakan terowongan VPN. Semua komputer adalah anggota domain,...
Saya telah menyiapkan server LDAP dengan akun pengguna. Saya telah berhasil mengonfigurasi aplikasi Rails untuk mengautentikasi terhadap server LDAP ini. Saya sekarang mencoba mengonfigurasi SSSD untuk mengautentikasi terhadap LDAP, tetapi tidak suka kata sandi pengguna individu. Kesalahan: $ su...