Публикации по теме 'active-directory'
Атакующий AD - аутентификация:
Атакующий AD - аутентификация:
Атака на аутентификацию Active Directory:
Прежде чем двигаться дальше, мы должны познакомиться с Active Directory. Для этого, пожалуйста, проверьте мой предыдущий блог .
В нем будет описание AD, и если вы хотите узнать о методе аутентификации, перейдите в этот блог .
Есть три метода обхода аутентификации AD, которые мы обсудим один за другим.
Хранение и извлечение кэшированных учетных данных:
Как и в моем предыдущем блоге, я уже обсуждал..
Вопросы по теме 'active-directory'
Импорт и экспорт пользователей из Active Directory
Я пытаюсь переместить сайт SharePoint с одного сервера на другой. Я также должен переместить всех пользователей с их разрешениями. Мне сказали, что лучший способ сделать это — экспортировать пользователей из AD, а затем импортировать список на...
1433 просмотров
schedule
12.08.2022
Делегирование в веб-службе WCF
У меня есть веб-служба WCF, которая в настоящее время обслуживается через конечную точку WSHttpBinding с безопасностью транспорта и типом учетных данных клиента Windows. Служба размещается поверх IIS 5.1 с SSL, настроенным с использованием...
2040 просмотров
schedule
10.02.2024
Аутентификация Python LDAP с удаленного веб-сервера
У меня есть приложение django, размещенное на веб-сайте, которое теперь имеет статический/частный IP-адрес.
Наша сеть в офисе, очевидно, находится за брандмауэром, и сервер AD работает за этим брандмауэром. Изнутри сети я могу аутентифицироваться...
2451 просмотров
schedule
11.11.2022
Производительность запросов ActiveDirectory для исключения
Мне любопытно, окажет ли следующее негативное влияние на производительность значительным образом...
У меня есть веб-форма с полем ввода и сеткой (на самом деле это может быть любая форма приложения), которая позволяет пользователю искать...
176 просмотров
schedule
28.02.2024
Как отказаться от длительного поиска в System.DirectoryServices.Protocols
Я пытался решить, как отменить длительный поиск AD в System.DirectoryServices.Protocols. Кто-нибудь может помочь?
Я просмотрел атрибуты supportControl/supportedCapabilities в RootDSE, и они не содержат OID 1.3.6.1.1.8, поэтому я думаю, что это...
470 просмотров
schedule
02.11.2023
Как настроить проверку подлинности с помощью форм с помощью WindowsIdentity и встроенной безопасности SQL Server
Вот наша текущая установка. У нас настроен Active Directory (домен с именем mis1), который решает все наши проблемы с аутентификацией. У нас есть настройки наших веб-приложений для impersonation = true, чтобы мы могли вызывать запросы к базе данных,...
2163 просмотров
schedule
01.02.2024
DirectoryServices.AccountManagement - эффективность проверки членства в группе
У нас есть группа в Active Directory с более чем 70 тысячами учетных записей пользователей. Мне нужно проверить, является ли кто-то членом этой группы. Код будет работать в веб-приложении с большим количеством одновременных пользователей. Я бы...
2111 просмотров
schedule
17.12.2023
Как я могу удалить всех пользователей в группе Active Directory?
Я пытаюсь удалить всех пользователей из группы AD с помощью следующего кода:
private void RemoveStudents() {
foreach (DirectoryEntry childDir in rootRefreshDir.Children) {
DirectoryEntry groupDE = new...
3737 просмотров
schedule
29.06.2022
Олицетворение пользователя с аутентификацией форм asp.net
Я написал небольшое приложение ASP.NET 3.5, позволяющее пользователям самостоятельно обновлять выбранные атрибуты учетной записи.
Все работает нормально, когда я использую обычную аутентификацию, но поскольку представленный диалог не идеален, я...
2194 просмотров
schedule
20.08.2022
Добавление пользователя с паролем в Active Directory LDAP
это мой первый раз на StackOverflow, я надеюсь получить некоторые ответы здесь. Я использую Windows Active Directory 2008 для хранения нового пользователя из java с помощью API spring-ldap
Моя проблема в том, что я не могу добавить пользователя с...
20581 просмотров
schedule
28.01.2024
Active Directory: невозможно добавить несколько адресов электронной почты в многозначное свойство (целевой адрес)
Я пытаюсь добавить два разных внешних адреса электронной почты для контактов в Active Directory. Я столкнулся со следующим COMException : A constraint violation occurred.
Here is the DirectoryEntry path=...
2021 просмотров
schedule
17.10.2022
не может подключиться к AD без специального подключения к DC
Я пытаюсь выполнить привязку к серверу Active Directory на C#, но на месте у меня возникли проблемы, не воспроизводимые в тестовой среде.
Я получаю исключение
System.Runtime.InteropServices.COMException (0x8007203A): The server is not...
6406 просмотров
schedule
26.01.2024
Единый вход в систему (SSO): как использовать Active Directory в качестве метода аутентификации для службы CAS?
Я разрабатываю портал для Liferay и хочу применить там механизм единого входа (SSO). Я использую Jasig CAS для централизованной аутентификации нескольких моих веб-приложений. До сих пор я знаю, что могу использовать CAS в качестве метода проверки...
28955 просмотров
schedule
22.07.2022
Как отфильтровать AD с помощью конкатенированной переменной в Powershell
Я использую PowerShell v2 и модуль Microsoft AD для поиска в AD учетных записей, чей EmployeeID соответствует определенному идентификатору. Идентификатор обычно хранится в AD как «00000123456», но значение, которое я должен искать, — это только часть...
2926 просмотров
schedule
20.05.2024
Использование LDAP для аутентификации в iOS
Я искал руководство по использованию LDAP на устройстве iOS. Возможно ли это? Я не видел никаких статей или руководств по этому вопросу. Есть ли другой способ аутентификации в моей Active Directory? Может кто-то указать мне верное направление?
23619 просмотров
schedule
02.09.2022
Поиски и свойства AD и использование словаря
Чтобы определить, потеряны ли учетные записи компьютеров, я хотел бы запросить все контроллеры домена всех доверенных доменов, чтобы получить lastLogon и lastLogonTimeStamp для всех компьютеров. У меня есть программа, которая работает (по крайней...
591 просмотров
schedule
14.12.2023
Active Directory — могу ли я принудительно выполнить повторное разрешение для использования другого контроллера домена?
Я не эксперт по AD, но должен попытаться исправить ошибку в нашем коде... (похоже, это временная ошибка подключения).
В коде библиотеки С# (используемом приложением ASP.Net) я получаю поставщика AD следующим образом:...
134 просмотров
schedule
06.11.2023
Переменные Powershell в Get-AdUser
Я пытаюсь написать простой сценарий PowerShell.
Get-ADuser -Filter {GivenName -eq $GivenName $hateList} -SearchBase $Container -Properties displayName,telephoneNumber,department|ForEach-Object {"FullName`t: $($_.displayName)`r`nPhone`t`t:...
6442 просмотров
schedule
14.10.2023
Единый вход с использованием входа в Windows на C #
У меня есть веб-приложение, обслуживаемое Linux, и клиент C # для Windows. В настоящее время веб-приложение разрешает учетные данные AD, которые оно аутентифицирует.
Не все пользователи работают с Windows. Я пытаюсь реализовать решение единого...
3424 просмотров
schedule
25.08.2022
С# доступ к активному каталогу с разными учетными данными пользователя
Существует новое приложение для создания пользователей, которое мы только что предоставили нашим пользователям. Однако этим пользователям нужна возможность создавать пользователей через приложение, даже если у них самих нет разрешения на создание...
14221 просмотров
schedule
22.08.2022
