La gran mayoría de las preguntas y demás sobre la interoperabilidad de los directorios Activo y Abierto implica hacer que los clientes de Mac vean un AD y se autentiquen en su contra. Lo que nos gustaría hacer es lograr que una estación de trabajo con Windows 7 se autentique completamente en Open...
Quiero configurar mi servidor FreeNAS como servidor de autenticación (usuario Usuario local FreeNAS para autenticar en clientes ubuntu) y servidor NAS, por supuesto. Tengo Ubuntu como clientes y están arrancando sobre DHCP / PXE, por lo que puedo configurarlos todos rápidamente. Publicaré una...
¿Algo parecido nslookupu digofrece la posibilidad de buscar en base a algo contenido en el nombre ... como una búsqueda con comodines o algo así? Estoy tratando de hacer un pequeño script con un contenedor GUI para nuestro equipo de servicio de asistencia. Idealmente, me gustaría que puedan buscar...
Estoy solucionando un firewall de hardware basado en Linux para un cliente. Este firewall de hardware se conecta a ActiveDirectory para la autenticación de inicio de sesión único. ActiveDirectory es largley solo una versión pervertida de LDAP, que yo sepa, y utiliza la misma sintaxis de BindDN:...
Para las aplicaciones que se autentican en un DC de Active Directory, obviamente sería mejor señalarlas al registro DNS del dominio principal en lugar de un DC específico para conmutación por error, equilibrio de carga, etc. ¿Cuáles son las mejores prácticas para esas aplicaciones que lo obligan...
Red Hat me recomendó el modo de compatibilidad en /etc/nsswitch.conf como una de las opciones para enumerar usuarios LDAP, pero luego dijo que no es un método muy utilizado. nsswitch.conf passwd: files compat passwd_compat: ldap in passwd file, add +@netgroup. ¿Qué es este modo de...
Tengo una configuración de OpenLDAP en Debian 7.1 (OpenLDAP 2.4.31), y estoy tratando de configurar el miembro de superposición. Mi configuración es tal como la he leído en muchos sitios en Internet, sin embargo, todavía no me funciona. El problema es que los atributos memberOf de las entidades...
Crear un servicio de Python para consultar atributos de AD Estoy integrando nuestro AD con servicios web que ejecutan Python en Linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar los atributos de usuario de AD 2012 (división, departamento, extensión de teléfono, correo electrónico,...
¿Qué tan malo es usar OpenDS , que no se mantiene activamente, y tuvo el último parche en 2010, y requiere JDK6 (que también es obsoleto) en un entorno de producción? (Aunque en el backend y no directamente expuesto a los usuarios finales ) Si ya está allí, ¿generalmente vale la pena el tiempo y...
Estamos liderando un ejercicio con una institución pública para instalar diferentes herramientas de código abierto para que puedan experimentar y ver lo que más les conviene. Por lo tanto, estamos instalando: un wiki (dokuwiki) mediagoblin gnu social etherpad ethercalc y posiblemente un...
Estoy tratando de configurar la autenticación LDAP con GitLab (versión 7.12.2 instalada en Ubuntu 14.04 amd64 en una VM, configuración Omnibus). He editado mi archivo gitlab.rb para que se vea así: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' #...
Pregunta ¿Hay una manera "correcta" / norma para distinguir Service Accountsa partir User Accountsde AD? Más información En ciertos escenarios, tenemos sistemas que se ejecutan con credenciales de AD (es decir, con una cuenta de servicio). Estas cuentas de servicio se crean exactamente de la...