Schema是LDAP的一个重要组成部分，类似于数据库的模式定义，LDAP的Schema定义了LDAP目录所应遵循的结构和规则，比如一个 objectclass会有哪些属性，这些属性又是什么结构等等，schema给LDAP服务器提供了LDAP目录中类别，属性等信息的识别方式，让这些 可以被LDAP服 ...
分类：
其他好文 时间：
2016-07-11 14:02:28
阅读次数：
219
1、 LDAP的存储规则 区分名（DN，Distinguished Name） 和自然界中的树不同，文件系统/LDAP/电话号码簿目录的每一片枝叶都至少有一个独一无二的属性，这一属性可以帮助我们来区别这些枝叶。 在文件系统中， 这些独一无二的属性就是带有完整路径的文件名。比如/etc/passwd， ...
分类：
其他好文 时间：
2016-07-11 13:56:28
阅读次数：
142
1.安装openldap -server: 2.设置openldap 的admin 密码 3.导入基础的Schemas 4.在LDAP DB设置domain name 5.配置防火墙 ...
分类：
其他好文 时间：
2016-07-10 16:40:47
阅读次数：
538
今天遇到1个用户反馈的问题，他们通过JAVA开发了一个工具（修改AD用户密码），在此工具中如果将LDAP指向1台辅助DC时就报错，详细信息如下：问题描述：=========通过JAVA开发的修改AD用户密码的工具，LDAP指向1台辅助域控时，修改用户密码报错，JAVA上报错如下：javax.naming.Co..
分类：
编程语言 时间：
2016-07-04 19:00:49
阅读次数：
254
一、目录服务1、说明为了浏览和搜索数据而设计的特殊的数据库，树状结构，更多用来提供查询和搜索、而不是大量的写入。2、目录标准X.500：ITU定义ldap：基于TCP/IP的目录访问协议二、ldap1、常用名词dc：域名部分uid：用户idou：组织单位（子目录）cn：公共名称sn：姓dn：唯一..
分类：
其他好文 时间：
2016-07-04 12:04:55
阅读次数：
193
麒麟开源堡垒机V1.31d版本发布，本次主要更新：1.修改了审计管理员的若干BUG2.修改应用发布的帐号同步服务在某些情况下挂死的BUG3.修改了LDAP认证支持的不兼容问题系统简介：麒麟开源堡垒机为可以与商业堡垒机媲美的低成本、高性能、易用的堡垒机，系统支持所有的运维协议（包..
分类：
其他好文 时间：
2016-07-03 23:45:18
阅读次数：
194
在加入域的任意一台客户端或者服务器本身，双击运行vbs文件，即可显示五大角色的主控制器,如图所示：vbs内容如下：SetobjRootDSE=GetObject("LDAP://rootDSE")Dimtext‘SchemaMasterSetobjSchema=GetObject("LDAP://"&objRootDSE.Get("schemaNamingContext"))strSchemaMaste..
分类：
其他好文 时间：
2016-07-01 18:39:51
阅读次数：
145
因项目原因，需要在LDAP中配置inetOrgPerson对象类的两个自定义属性。isAbsent128字符内的字符串，单值substitutes128字符内的字符串，多值参阅了OpenLdap的管理文档以及网上的实例之后，解决方案如下：编辑OpenLDAP的模式定义文件inetorgperson.schema，增加属性定义attribute..
分类：
其他好文 时间：
2016-06-30 23:45:57
阅读次数：
2937
为什么要做这个事 公司打算做统一认证，由于LDAP支持radius，可以把网络、安全设备集中在一个LDAP中认证； OpenLDAP OpenLDAP 是 LDAP 协议的一个开源实现。LDAP 服务器本质上是一个为只读访问而优化的非关系型数据库。它主要用做地址簿查询（如 email 客户端）或对各... ...
分类：
其他好文 时间：
2016-06-27 21:20:59
阅读次数：
2658
需求是要使用windowsactivedirectory上的现有账号来认证freeradius的客户端，freeradius使用ldapbind来连接windowsad,bind成功则认证通过，过程中windowsad并不返回用户的密码给freeradius.过程中碰到几处容易出问题的地方：1.为了启用ldapbind认证，需要编辑/usr/local/etc/ra..
分类：
Windows程序 时间：
2016-06-27 17:52:37
阅读次数：
2156
