臺中市雲端校務系統與Windows AD帳號整合(2) @igogo

[精讚] [會員登入]

現在日期 2024/7/27 星期六

最新文章批次檢查tls憑證是否過期

最新消息無

738

臺中市雲端校務系統與Windows AD帳號整合(2)

“

安裝Active Directory網域服務

„

分享此文連結 //n.sfs.tw/13261

分享連結臺中市雲端校務系統與Windows AD帳號整合(2) @igogo

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-21 14:28:46 最後編修

2019-04-27 11:28:25 By igogo

一 Windows Server

1-1 安裝Active Directory網域服務

如何建置AD, 這裡不多做詳細描述, 唯設定時網域資訊要先記錄下來, 後面溝通LDAP的屬性需要。

此處填入的網域名稱同時也是整個樹系的根。

本文以快樂國小 - happy.tc.edu.tw 為範例。

1-2 安裝憑證服務

如前面所提, Windows AD 是一种LDAP的應用, 因此當AD架好時, LDAP的服務也同時啟用了。

可以在命令提示字元打以下指令

C:\Users\Administrator>ldp

連線localhost

使用預設連接埠 389

會跑出一大堆字串, 這些訊息大致是LDAP server的相關資訊

但是根據文件, 如果想要更改密碼必須透過LDAPS (LDAP OVER SSL)

https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/6e803168-f140-4d23-b2d3-c3a8ab5917d2

安裝憑證服務

按照預設

勾選憑證授權單位

設定憑證服務

LDAP over SSL/TLS (LDAPS) is automatically enabled when you install an Enterprise Root CA on a domain controller (although installing a CA on a domain controller is not a recommended practice).

https://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx#Exporting_the_LDAPS_Certificate_and_Importing_for_use_with_AD_DS

選擇企業CA

製作根CA

設定完成後, 需要重開機。

重開機成功後, 再次呼叫ldp

C:\Users\Administrator>ldp

改成連接localhost 連接埠: 636

出現類似以下訊息,表示LDAPS 連結成功了

END

你可能感興趣的文章

centos 7 移机出現 dracut-initqueue timeout centos 7 移机出現 dracut-initqueue timeout 處理

利用openssl 一行文產生私鑰及憑證請求檔 openssl 一行產生私鑰及憑證請求檔

臺中市雲端校務系統與Windows AD帳號整合(6) 修改Windows AD 密碼原則

在docker裡跑spring boot+mongo（一) 系統安裝docker ce centos7 + docker ce https://docs.docker.com/in

如何檢查網站憑證是否過期檢查網站憑證

[shell script] 批次判斷domain name 正解設定判斷dns 正解設定

我有話要說

>>

訪客留言

[無留言]

隨機好文

[vue.js] 動態的props 做parent-child components 雙向綁定 vue.js props components camel-case

vue.js modal 作兩個選項按鈕並導向不同頁面 vue.js modal 作兩個選項按鈕

vue.js component 在parent與child 傳值 component 在parent與child 傳值

hoc2018灑水機器人灑水機器人的工作是替行道樹灑水，機器人的灑水範圍有限（左前方、左方、左後方），請寫程式控制機器人判斷須灑水的狀況。每顆

vim 特定範圍行數開頭加上# 註解 vim 特定範圍行數開頭加上# 註解

到最底端