問題タブ [adam]

Enterprise LibraryのAzMan認証プロバイダーを使用してWinFormsアプリケーションから認証チェックを実行していますが、次のエラーが発生します。

パスワードを更新できません。現在のパスワードとして提供された値が正しくありません。（HRESULTからの例外：0x8007052B）（Microsoft.Practices.EnterpriseLibrary.Security.AzMan）

---

パスワードを更新できません。現在のパスワードとして提供された値が正しくありません。（HRESULTからの例外：0x8007052B）（Microsoft.Interop.Security.AzRoles）

AzManストアは、同じドメイン内の別のコンピューター上のADAMでホストされています。他のコンピューターやユーザーにはこの問題はありません。電話をかけるユーザーは、ADAMストアとAzManストアの両方への読み取りアクセス権を持っています。WinFormsアプリを実行しているコンピューターとADAMを実行しているコンピューターは、どちらもWindowsXPSP2上にあります。

解決する前にAzManでアクセスの問題が発生しましたが、これは新しいものです...何が欠けていますか？

Active Directory を使用してユーザーを検証する Web サイトを作成しています。何らかの方法で編集できる Active Directory インスタンスへのアクセス権がありません。

Active Directory Application Mode (ADAM) を使用して、単体テストと統合テストで使用する AD データを作成している人がいると聞きました。

他の誰かがこれをしましたか？これを行う方法を説明している良いサイト/ブログはありますか? 問題は何ですか？これも良い考えですか？

ADAM が典型的な実際の Active Directory サーバーと同じように見えるように、ユーザーを ADAM のインスタンスに入れたいと考えています。

LDAP と統合するアプリケーションを開発しています。OpenLDAP とその core.schema でテストしました。Active Directory を使用してテストしたいと考えていますが、私の機器を使用してそれに最も近い方法は、Microsoft ADAM を使用してテストすることです。

ADAM の開始方法が正確にわかりません。それと Active Directory の経験はありません。そこに「sAMAccountName」が表示されているため、MS-AdamSchemaW2K3.LDF をインポートする必要があると思いますが、それを Active Directory のようにしたいと思いますか?

いくつかの回答を読んだ後に追加されました...

これまでの回答は、私が探しているものに対して十分に具体的ではありません。私は ADAM を機能させ、アプリはそれと通信できますが、私がやりたいのは、ADAM が典型的な方法で動作するようにすることです (そのようなものがある場合) Active Directory のインストールが機能し、同じスキーマ、認証であっても、 Windows XP のワークグループ ネットワークで ADAM を使用しています。

Active Directory で SSL をセットアップする必要があります。私はたくさんグーグルで調べましたが、これを行う方法についてのまともな記事を見つけることができませんでした. これに関する優れたリソースを知っている場合は、お知らせください。ありがとう！

ADAM で作成したユーザーを使用して、ADAM に対してユーザーを認証しようとしています。ただし、使用されたパスワード (正しいか間違っているか) に関係なく、私の検索では有効な DirectoryEntry オブジェクトが返されます。パスワードが無効な場合、検索で null オブジェクトが返されると思います。私の仮定は間違っていますか、それとも以下のコードに欠陥がありますか?

MicrosoftのADAMステップバイステップガイドに従い、ローカルマシンにADAMインスタンスをセットアップしました。「MaryBaker」アカウントを使用して認証しようとしていますが、次のif (entry.Guid != null)行でCOM例外が発生するたびに発生します。例外は、不明なユーザー名または不正なパスワードがあることを示しています。

ただし、ldpユーティリティを使用してADAMに接続し、単純なバインドを正常に実行できます。したがって、ユーザー名が両方とも存在し、正しいパスワードを持っていることがわかります。

さらに、ユーザーのmsDS-UserAccountDisabledプロパティをfalseに設定し、ユーザーをAdministratorsロールとReadersロールの両方に追加しました。

何かご意見は？

ありがとう。

AD が実行されているかどうかを確認するためのリンクを見ましたが、同じことが AD/AM に当てはまるかどうかはよくわかりません。1 つの注意点は、アクセス許可があると仮定して、AD/AM インスタンス (任意のドメイン) について確認できる必要があることです。

いくつかの異なる方法で ADAM ストアを他の環境に展開する方法が必要です。

1. 完全なバックアップと復元: ある環境からすべてのコンテンツを取得し、別の環境ですべてを復元します
2. 部分的なバックアップと復元: 特定の OU (組織単位) のすべてのコンテンツを取得し、別の環境の同じ場所に復元します。もう少し拡張するために、ルート直下に「MyCompany」という OU があり、「MyCompany」内のすべてのコンテンツをバックアップし、別の環境の同じ位置に復元したいと考えています。FROM O=Root,OU=サーバー 1 の MyCompany TO O=Root,OU=サーバー 2 の MyCompany

どうすればこれを行うことができますか？

よろしく

私が働いていたすべての大企業では、ユーザー情報の中央リポジトリにアクセスする方法として LDAP を使用していましたが、inetOrgPerson から派生していない objectClasses を含めるようにスキーマを拡張しようとした企業はほとんどありませんでした。

Microsoft の Active Directory は広範なスキーマ拡張を行いますが、LDAP の機能を利用する商用製品はほとんどありません。

ほとんどの LDAP 開発者が、ユーザーを超えてモデル化する方法を知らないためでしょうか? そこに価値を見いだすが、それについて深く考えていないだけですか？試してみて、パフォーマンスの問題に遭遇しましたか? 他の何か？

仕事を楽にするツールはありますか？コマンドラインのみのツールが存在する場合、GUI ツールの市場があるかどうかを推測できる人はいますか? たとえば、視覚的にモデリングすることでリレーショナル データベースを作成できます。同じ概念が LDAP にも存在する必要がありますか?