windows – 我可以通过其他LDAP服务器获取AD进行身份验证吗？

发布时间：2020-12-14 00:02:46 所属栏目：Windows 来源：网络整理

导读：我需要建立一个AD.我所在的大型组织拥有自己的LDAP服务,可以处理身份验证和其他一些细节.我想让AD使用该LDAP信息仅用于身份验证.这可能吗？老实说,我需要花多少时间,专业知识和金钱.如果您只是想要同步基本属性(包括用户名/密码),FIM(Forefront Identity Ma

我需要建立一个AD.我所在的大型组织拥有自己的LDAP服务,可以处理身份验证和其他一些细节.我想让AD使用该LDAP信息仅用于身份验证.这可能吗？

老实说,我需要花多少时间,专业知识和金钱.如果您只是想要同步基本属性(包括用户名/密码),FIM(Forefront Identity Manager)是一个不错的选择.然而,这不是我的大学所做的,我们总是需要比IDM解决方案真正提供的更多的灵活性,这就是为什么我们使用LDAPS开发了我们自己的用perl编写的内部中间件.这使我们可以根据需要编写我们想要的,我们想要的,以及我们想要的灵活性的更新.我们还强制所有用户使用Web门户进行密码更改,以便我们的目录不会失去同步.我们目前正在将SUN ONE LDAP系统同步到我们的MS Active Directory,自2002年以来.

TL; DR如果你的时间和专业知识都很短,但是没有钱使用FIM它会做你想要的.如果不是,那么欢迎您使用编码语言编写自己的中间件来做同样的事情.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!