LDAP->AD (Авторизация пользователя)

[vak_200566]

Задача такая: проверить с Linux/Debian в базе AD логин и пароль пользователя.
Использую ldapsearch, но правильный запрос долго не могу подобрать. Максимум чего добился это вывод:

Код: Выделить всё

$ldapsearch -x -h 192.168.195.10 -b '' -s base '(objectclass=*)'

Подскажите, какое типовое правило составления запросов к AD?

[skeletor]

Здесь есть пару хороших примеров http://www.lissyara.su/articles/freebsd/pr...ldap_backbones/

[Ленивая Бестолочь]

не люблю советов из серии "смените пол", но именно правильность пароля всё-таки наверно проще проверять winbind-ом.
типа того: wbinfo -a login%passworg.

[vak_200566]

Здесь есть пару хороших примеров http://www.lissyara.su/articles/freebsd/pr...ldap_backbones/

По ссылке об LDAP вообще. Про запросы к MS AD (LDAP) нет примера. (может плохо искал)

не люблю советов из серии "смените пол", но именно правильность пароля всё-таки наверно проще проверять winbind-ом.
типа того: wbinfo -a login%passworg.

А можно подробнее? wbinfo - нашел. А вот проверить пользователя на правильность логина%пароля в домене не получается. Вообще реализация такого возможна?

[Ленивая Бестолочь]

А можно подробнее? wbinfo - нашел. А вот проверить пользователя на правильность логина%пароля в домене не получается. Вообще реализация такого возможна?

да в целом можно. я правда давно не пытался с АД связать самбу, т.к. не надо было. но в общем можно попробовать привести smb.conf к такому виду:

Код: Выделить всё

      [global]
          workgroup = <имя домена>
          security = domain
          password server = *
          local master = no
          os level = 33
          domain master = no
          preferred master = no
          wins support = no
          winbind use default domain = yes
          winbind cache time = 3600
      winbind offline logon = yes
      winbind reconnect delay = 1

попробуйте сначала с
password server = *
если не взлетит то поставьте
password server = <адрес контроллера домена>

не хочется с керберосом заморачиваться, по идее этого должно хватить. если не хватит - будем керберос с вами пробовать :)

делаете конфиг, перезапускаете самбу, пытаетесь проветить (wbinfo -a login%password).
если что - смотрите логи и выкладывайте сюда.

[skeletor]

По ссылке об LDAP вообще. Про запросы к MS AD (LDAP) нет примера. (может плохо искал)

Да, там про ldap в целом, запросы к которому ничем не отличаются от запросов к AD. Если же вам нужно знать названия CN, OU, и прочего конкретно в вашем AD, то для этого рекомендую бесплатную утилиту под Windows AdExplorer, которая покажет все имеющиеся свойства.

[vak_200566]

По ссылке об LDAP вообще. Про запросы к MS AD (LDAP) нет примера. (может плохо искал)

Да, там про ldap в целом, запросы к которому ничем не отличаются от запросов к AD. Если же вам нужно знать названия CN, OU, и прочего конкретно в вашем AD, то для этого рекомендую бесплатную утилиту под Windows AdExplorer, которая покажет все имеющиеся свойства.

Да, видно дерево LDAP в AD.