这两天接触到一个新的知识点，AD验证。什么是AD验证？Active Directory——活动目录，活动目录只是LDAP的一个实现，提供LDAP认证、Radius认证和NTML认证，都是标准认证方式
下面摘抄了一些相关的知识，填补一下知识空白，以备后用。
[size=x-large][b]什么是AD认证支持[/b][/size]
在一些管理严格的公
前言 最近有个客户要求域用户验证登录功能，即用户在登录时既可以使用数据库里的用户，也可以使用域服务器上的域用户和密码登录。 域的简单介绍 下面列出了域的几个主要概念： AD的全称是Active Directory：
Ubuntu使用pbis进行samba认证：pbis安装配置略vi/etc/samba/smb.conf[global]（其它设置不动）security=adsrealm=ming.com[homes]comment=HomeDirectoriesbrowseable=noreadonly=nocreatemask=0700directorymask=0700:wq/opt/pbis/bin/sa
原创
2018-12-12 16:05:46
2585阅读
最近正在做单位电脑的AD域管理。为漫游用户文件，研究配置Samba通过ad域进行认证并限制空间大小。参考了很多资料，现总结如下：DC：windows server 2016（配置安装域控制器）略...samba：Centos 7 server 1810（指定IP，其中DNS1地址指定为DC的地址i，DNS2指定为可用的DNS服务器地址。)域名：xyz.localdc计算机名：dclinux计算机名
前言:这文章可能在某些情况下还会有各种的不足,所以我只是作一个抛砖来引玉.希望能和大家讨论这个方案存在的问题与如何解决问题. 背景:在上次的背景之下(见上一文章),管理员发现公司内现有部门不多,但员工数量非常的多.如果按照用户一个一个的去创建用户并用smbpasswd增加samba的登陆用户非常的麻烦.而且公司内已经存在一台windows 2003 server域控制器(建立方法),并且
关于samba服务加入AD域用户验证和权限管理1、环境：centos7 (1)安装samba服务和相关的软件包：samba, krb5-user, samba-client samba-common samba-winbind samba-winbind-clients 2、编辑配置文件 (1)resolv.conf （DNS客户机配置文件，用于设置DNS服务器的IP地址及DNS域名，还包含了主机
一、ubuntu下samba配置步骤1：安装samba服务apt-get install samba smbfs (以下指令均为root登陆下命令)步骤2：添加samba服务用户useradd username//添加linux用户，用户名为username（可自定义）
passwd username//为username用户设置登陆密码
smbpassw
下面这样折腾可以自动共享当前用户的home，vi /etc/krb5.conf[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefault
原创
2014-04-23 17:41:30
10000+阅读
点赞
1评论
公司服务器用LDAP实现登录认证,但是LDAP服务器是389-ds,而另一台是 UBUNTU，这样用LDAP认证samba有点问题(可能是我还没太明白),昨天把389服务器都搞挂两次.现在samba改为 AD实现认证sudo apt-get install krb5-user winbind samba
#=====================
转载
精选
2013-08-10 14:40:15
1493阅读
AD是一个集中身份验证的工作原理，DC也就是KDC，会知道所有的口令。环境如下：单域test.com,DC计算机名为DC.test.com . A B C 三台域成员，文件共享服务C 上面的安全选项里的以domain group做的权限控制，现在为什么会变成SID码,重启C以后，就工作正常了．但过了一段时间后，又会变成SID了呢？我想了解的是：1, 我们知道，ACL里对应的其实就是不同SID码的权
最近永恒之蓝病毒比较火，尽管是很久以前就发布补丁了但是依旧影响了大量的校园及教育网等设备，为了防止小沟沟里翻船还是趁早打上补丁的好“ms17-010”又顺手关了几个端口。关闭之后发现AD域的'用户和计算机'提示：“RPC服务不可用”，经过一番百度之后发现是445端口关闭导致的。so... 1.用户登录与验证身份时会用到的连接端口 Microsoft-DS 
前言:
这文章可能在某些情况下还会有各种的不足,所以我只是作一个抛砖来引玉.希望能和大家讨论这个方案存在的问题与如何解决问题.
背景:
在上次的背景之下(见上一文章),管理员发现公司内现有部门不多,但员工数量非常的多.如果按照用户一个一个的去创建用户并用smbpasswd增加samba的登陆用户非常的麻烦.而且公司内已经存在一台windows 2003 server域控制器(建立方法
转载
精选
2010-01-05 19:10:02
10000+阅读
点赞
7评论
一.samba的安装: apt-get
insall
samba // (sudo get temp root auth)
sudo
apt-get
install
smbfs 二. 创建共享目录: /home/
john/share
&nbs
使用samba将linux主机加入AD域(一)
在研究中经常看到下面这些东东，还是先了解下理论依据PDC：主域控制器，一般用来做验证BDC：备份域控制器，一般用于和主域做同步帐号等操作KDC：密钥分发中心，说白了，就是kerbrose服务器。这个需要对kerbrose有一定的了解，这里不多说了PAM：可插拔认证模块，这玩意就是使用不同的验证方法来验证你所需要的服务，比如sshd，login，
转载
精选
2007-10-28 23:06:59
6579阅读
点赞
1评论
很多公司通过ASA防火墙实现×××用户远程访问公司内网，但默认情况下需要为每个用户分配一个×××账号。而企业内部人员都有自己的域账号，如果能使用域账号访问×××，这样会大大改善用户体验。以下我们通过LDAP实现ASA与AD域的集中认证。LDAP（Lightweight Directory Access Protocol），轻量级目录访问协议。它是目录访问协议一个标准，基于X.500 标准且可以根据
转载
2023-09-21 15:31:44
1626阅读
windows ad 由于防火墙原因无法登陆，需要知道ad都用了哪些端口 用户登录与验证身份时会用到的连接端口
用户登录时会用到以下的服务，因此如果用户的计算机与域控制器之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。
Microsoft-DS traffic: 445/TCP、445/UDP
Kerberos: 88/TCP、 88/UDP
LDAP ping: 389/UDP 
转载
2023-10-04 19:10:41
336阅读
使用samba将linux主机加入AD域
补充理论
PDC：主域控制器，一般用来做验证
BDC：备份域控制器，一般用于和主域做同步帐号等操作
KDC：密钥分发中心，说白了，就是kerbrose服务器。这个需
原创
2011-09-15 09:49:11
1746阅读
SophosAP配置管理网段和LAN网络和结合AD域认证操作步骤为了规范公司网络，让公司网络更加安全，需要对AP的无线访问点做账号密码登录限制，外来人员连接的时候不能直接访问公司内部服务器和电脑直接上互联网。单独为外来人员做guest访问点，只有上网的权限，无法访问公司内部电脑和服务器，做到网络隔离实现安全。首先第一步需要配置防火墙1.登录Sophos防火墙后，打开左侧的身份验证选项，第一项服务器
AD域控制器所有使用的端口明细列表:lol
端口 协议 应用程序协议 系统服务名称
n/a GRE GRE（IP 协议 47） 路由和远程访问
n/a ESP IPSec ESP（IP 协议 50） 路由和远程访问
n/a AH IPSec AH（IP 协议 51） 路由和远程访问
7 TCP Echo 简单 TCP/IP 服务
7 UDP E
微软 Windows 操作系统提供了整合的网络登录解决方案，登录Windows域计算机时的身份验证机制覆盖了从简单的用户名和密码到全面的PKI智能卡验证的范围。eToken使得网络管理员对基于密码的登录和智能卡登录，都可以执行强大的双因素用户身份验证机制。 在微软 Windows 网络登录(GINA)机制中，缺省提供了使用智能卡中的数字证书登录域环
