Публикации по теме 'active-directory'


Атакующий AD - аутентификация:
Атакующий AD - аутентификация: Атака на аутентификацию Active Directory: Прежде чем двигаться дальше, мы должны познакомиться с Active Directory. Для этого, пожалуйста, проверьте мой предыдущий блог . В нем будет описание AD, и если вы хотите узнать о методе аутентификации, перейдите в этот блог . Есть три метода обхода аутентификации AD, которые мы обсудим один за другим. Хранение и извлечение кэшированных учетных данных: Как и в моем предыдущем блоге, я уже обсуждал..

Вопросы по теме 'active-directory'

Импорт и экспорт пользователей из Active Directory
Я пытаюсь переместить сайт SharePoint с одного сервера на другой. Я также должен переместить всех пользователей с их разрешениями. Мне сказали, что лучший способ сделать это — экспортировать пользователей из AD, а затем импортировать список на...
1433 просмотров
schedule 12.08.2022

Делегирование в веб-службе WCF
У меня есть веб-служба WCF, которая в настоящее время обслуживается через конечную точку WSHttpBinding с безопасностью транспорта и типом учетных данных клиента Windows. Служба размещается поверх IIS 5.1 с SSL, настроенным с использованием...
2040 просмотров
schedule 10.02.2024

Аутентификация Python LDAP с удаленного веб-сервера
У меня есть приложение django, размещенное на веб-сайте, которое теперь имеет статический/частный IP-адрес. Наша сеть в офисе, очевидно, находится за брандмауэром, и сервер AD работает за этим брандмауэром. Изнутри сети я могу аутентифицироваться...
2451 просмотров
schedule 11.11.2022

Производительность запросов ActiveDirectory для исключения
Мне любопытно, окажет ли следующее негативное влияние на производительность значительным образом... У меня есть веб-форма с полем ввода и сеткой (на самом деле это может быть любая форма приложения), которая позволяет пользователю искать...
176 просмотров
schedule 28.02.2024

Как отказаться от длительного поиска в System.DirectoryServices.Protocols
Я пытался решить, как отменить длительный поиск AD в System.DirectoryServices.Protocols. Кто-нибудь может помочь? Я просмотрел атрибуты supportControl/supportedCapabilities в RootDSE, и они не содержат OID 1.3.6.1.1.8, поэтому я думаю, что это...
470 просмотров

Как настроить проверку подлинности с помощью форм с помощью WindowsIdentity и встроенной безопасности SQL Server
Вот наша текущая установка. У нас настроен Active Directory (домен с именем mis1), который решает все наши проблемы с аутентификацией. У нас есть настройки наших веб-приложений для impersonation = true, чтобы мы могли вызывать запросы к базе данных,...
2163 просмотров

DirectoryServices.AccountManagement - эффективность проверки членства в группе
У нас есть группа в Active Directory с более чем 70 тысячами учетных записей пользователей. Мне нужно проверить, является ли кто-то членом этой группы. Код будет работать в веб-приложении с большим количеством одновременных пользователей. Я бы...
2111 просмотров

Как я могу удалить всех пользователей в группе Active Directory?
Я пытаюсь удалить всех пользователей из группы AD с помощью следующего кода: private void RemoveStudents() { foreach (DirectoryEntry childDir in rootRefreshDir.Children) { DirectoryEntry groupDE = new...
3737 просмотров
schedule 29.06.2022

Олицетворение пользователя с аутентификацией форм asp.net
Я написал небольшое приложение ASP.NET 3.5, позволяющее пользователям самостоятельно обновлять выбранные атрибуты учетной записи. Все работает нормально, когда я использую обычную аутентификацию, но поскольку представленный диалог не идеален, я...
2194 просмотров

Добавление пользователя с паролем в Active Directory LDAP
это мой первый раз на StackOverflow, я надеюсь получить некоторые ответы здесь. Я использую Windows Active Directory 2008 для хранения нового пользователя из java с помощью API spring-ldap Моя проблема в том, что я не могу добавить пользователя с...
20581 просмотров
schedule 28.01.2024

Active Directory: невозможно добавить несколько адресов электронной почты в многозначное свойство (целевой адрес)
Я пытаюсь добавить два разных внешних адреса электронной почты для контактов в Active Directory. Я столкнулся со следующим COMException : A constraint violation occurred. Here is the DirectoryEntry path=...
2021 просмотров
schedule 17.10.2022

не может подключиться к AD без специального подключения к DC
Я пытаюсь выполнить привязку к серверу Active Directory на C#, но на месте у меня возникли проблемы, не воспроизводимые в тестовой среде. Я получаю исключение System.Runtime.InteropServices.COMException (0x8007203A): The server is not...
6406 просмотров
schedule 26.01.2024

Единый вход в систему (SSO): как использовать Active Directory в качестве метода аутентификации для службы CAS?
Я разрабатываю портал для Liferay и хочу применить там механизм единого входа (SSO). Я использую Jasig CAS для централизованной аутентификации нескольких моих веб-приложений. До сих пор я знаю, что могу использовать CAS в качестве метода проверки...
28955 просмотров
schedule 22.07.2022

Использование LDAP для аутентификации в iOS
Я искал руководство по использованию LDAP на устройстве iOS. Возможно ли это? Я не видел никаких статей или руководств по этому вопросу. Есть ли другой способ аутентификации в моей Active Directory? Может кто-то указать мне верное направление?
23619 просмотров
schedule 02.09.2022

Поиски и свойства AD и использование словаря
Чтобы определить, потеряны ли учетные записи компьютеров, я хотел бы запросить все контроллеры домена всех доверенных доменов, чтобы получить lastLogon и lastLogonTimeStamp для всех компьютеров. У меня есть программа, которая работает (по крайней...
591 просмотров
schedule 14.12.2023

Active Directory — могу ли я принудительно выполнить повторное разрешение для использования другого контроллера домена?
Я не эксперт по AD, но должен попытаться исправить ошибку в нашем коде... (похоже, это временная ошибка подключения). В коде библиотеки С# (используемом приложением ASP.Net) я получаю поставщика AD следующим образом:...
134 просмотров
schedule 06.11.2023

Переменные Powershell в Get-AdUser
Я пытаюсь написать простой сценарий PowerShell. Get-ADuser -Filter {GivenName -eq $GivenName $hateList} -SearchBase $Container -Properties displayName,telephoneNumber,department|ForEach-Object {"FullName`t: $($_.displayName)`r`nPhone`t`t:...
6442 просмотров
schedule 14.10.2023

Единый вход с использованием входа в Windows на C #
У меня есть веб-приложение, обслуживаемое Linux, и клиент C # для Windows. В настоящее время веб-приложение разрешает учетные данные AD, которые оно аутентифицирует. Не все пользователи работают с Windows. Я пытаюсь реализовать решение единого...
3424 просмотров

С# доступ к активному каталогу с разными учетными данными пользователя
Существует новое приложение для создания пользователей, которое мы только что предоставили нашим пользователям. Однако этим пользователям нужна возможность создавать пользователей через приложение, даже если у них самих нет разрешения на создание...
14221 просмотров

Исключить OU из поиска
Возможный дубликат: Поиск, когда НЕ в OU Я пытаюсь исключить из поиска OU (организационное подразделение) Я делаю в Active Directory, чтобы не показывать людей, которые были уволены или больше не работают с нами. Эти люди...
2222 просмотров
schedule 02.04.2024