問題タブ [adam]

Active Directory スキーマを列挙しようとしていますが、すべての属性が表示されているとは思いません。誰かが見て、どこが間違っているのか教えてもらえますか?

これは私の現在の PowerShell コードです。

connect-QADService -service 'view.domain.com' -Credential 'MyDomain\Administrator'

$AllVMs= ( get-QADObject -SearchRoot 'vdi.vmware.int/Servers' -type pae-VM -IncludedProperties ipHostNumber,pae-SIDString )

C# (.net 3.5) でどのように書き直すことができますか?

ADLDS または ADAM が会社の製品のユーザーを処理するのに適しているかどうかを調査しています。現在、AD を使用していますが、CAL を購入する必要なく、より多くの顧客に拡張することを計画しています。

ADSI Edit を使用してユーザーとグループを追加する方法はわかりましたが、「Active Directory ユーザーとコンピューター」のようなツールが見つからなかったため、開発を避けたいと考えています。AD LDS を管理する無料の GUI はありますか?

Spring LDAP（1.3.1）を使用してADAMおよびActiveDirectoryと通信しています。

ldapTemplate.authenticate（）を使用して誰かを認証しようとすると、エラーコールバックを介してエラーが返されますが、非常に一般的な例外AuthenticationExceptionが発生し、問題を正確に抽出できません。

• アカウントが無効になっています
• パスワードの有効期限が切れました
• 次回のログイン時にパスワードを変更する必要があります
• アカウントの有効期限が切れました
• 等

私が返すのは、ADが送り返すものであると私が想定するdetailMessageだけです。何かのようなもの：

org.springframework.ldap.AuthenticationException：[LDAP：エラーコード49-8009030C：LdapErr：DSID-0C0903A9、コメント：AcceptSecurityContextエラー、データ773、v1db0

データが表示773されます。つまり、ユーザーは次回のログイン時にパスワードを変更する必要があります。これを手動で解析したくありません。私が知らない「アダプター」はありますか？

誰かがこの問題を抱えたことはありますか？

どうもありがとう！

WCFサービスとADAM/AzManを使用するカスタムメンバーシッププロバイダーがあります。最近、多くのエラーが発生しています。これは、Webアプリケーションのより多くの使用に対応しているようです。

Webアプリケーションで、ユーザーがログインするたびに、Administratorsアカウントに更新が行われていることを発見しました。

頻繁に使用すると、2つの異なるプロセスがAdminitratorsアカウントのプロファイル情報を更新しようとしているようです。私が見ているエラーは次のとおりです。

これはAzManから来ています。

私の質問は次のとおりです。ADAM/AzManの同じレコード（または同じADAMインスタンス）で同時更新を試みるとエラーがスローされ、予想以上のエラーが発生しますか？

編集管理者アカウントを絶えず更新していたコードを削除しました。これにより、エラーが大幅に減少しました。それでも時々エラーが発生します。すべて同じADAMインスタンスを使用するアプリケーションがいくつかあります。これらのアプリのいくつかがADAM内のデータを更新しようとすると、問題が発生する可能性がありますか？

ADAM、Active Directory、LDAP、ADFS、Windows Identity、カードスペースと、どのサーバー（Windows 2003、Windows 2008）が何を使用するかについての違い/関係は何ですか？

サーバーの web.config でどのような変更が必要かわかりません。基本認証を使用する WCF サービスがあります。現在、Active Directory に対して動作しています。代わりに AD LDS に対して認証するには、どのような変更が必要ですか?

System.Web.Security.RoleProviderを継承するクラスを持つWCFサービスがあります。このクラスでは、役割管理にAuthorization Manager（AzMan）（AzRoles.dllを使用）を使用します。

認証はADAMインスタンスにあります。

負荷がかかっているサービスで問題が発生しており、呼び出しごとにAzManストアが開いたり閉じたりするようにサービスを変更する必要があるようです。そうしないと、オブジェクトが解放されず、最終的にアプリプールがクラッシュします。起こっているようです-私はこれを100％確認することができませんでした。

元のコードでは、AzManストアは次のようにオーバーライドされたInitializeメソッドで初期化されました。

このメソッドがいつ正確に呼び出されるかはわかりません。VSで実行してブレークポイントを設定すると、ヒットすることはありません。このクラスは、セクションのweb.configでそのクラスへの参照を設定することによってインスタンス化されます。

多くの調査を行った後、AzManストアを使い捨てクラスでラップする方法を提案するこのブログ投稿に出くわしました-十分に簡単です。IDisposableを実装するクラスを作成しました。

このコードを実行すると、AzManストアのInitializeメソッドが呼び出されたときにFileNotFoundExceptionが発生します。接続文字列が正しいことを確認しました。

特に苛立たしいのは、このコードをVS 2010内でローカルに実行すると機能することですが、展開してWCFサービスとして実行すると、userIDとLDAP接続文字列が同じでも前述のエラーが発生します。

このブログ投稿を読んで記事を投稿しました

次に、初期化メソッドは、IISアプリプールが実行されているものと同じように実行され、その外部のコードは、許可されていないユーザーとして実行されているのではないかと思いました。そこで、同僚が書いた特別なクラスを使用して、AzManの初期化メソッドを呼び出すときに偽装をオフにしました。ユーザーがネットワークサービスであることを確認しましたが、それでも同じFileNotFoundExceptionが発生します。私はIT担当者と協力してさまざまな権限設定を試してきましたが、これまでのところうまくいきません。

なぜ私がこのエラーを受け取るのかについて誰かが何か考えを持っていますか？どの権限を確認する必要がありますか？

おそらく、AzManを使用するための私のアプローチは間違っています-私のアーキテクチャに欠陥があります（私がAzManを使用しているという事実を除いて？）

CA JXplorer を使用して ADAM インスタンスにアクセスすることはできますか? ADAM を稼働させています。ADAM ADSI Edit から自分の Windows アカウントとパスワードでアクセスできます。一方、JXplorer は認証に UserDN を使用します。私のUserDNは何ですか？よろしくお願いします！

私は LDAP と Active Directory の初心者です。

特定のコンピューターにアクセスできるユーザーの Active Directory を構築する必要があります。ユーザーが Web インターフェイス (C# で作成) にユーザー名とパスワードを入力すると、Active Directory への LDAP クエリを介して Active Directory に送信されます。ログインが成功すると、AD はユーザーの電子メール アドレスを返します。

上記のシナリオをローカルで実現するために Active Directory をセットアップすることは可能ですか? Windows 7 Ultimate を使用しています。LDAP アクセス用に ADAM をインストールしました。

よろしく、

ジョン。