4
Anmeldung an einem Domain Controller mittels LDAP-S
Hi Mitstreiter,
folgendes Thema ereilt mich gerade aus der Entwicklungsabteilung:
Unsere Monitoring-Lösung ist nicht als Domänenmitglied konfiguriert, prüft aber bei Anmeldung, ob der Benutzer im AD vorhanden ist. Dies bisher über LDAP. Soweit, so gut.
Ein Kunde wünscht nun, dass dies mittels LDAP-S abläuft.
Der kollege fragt nun, ob und wie das möglich ist.
Reicht es, dem DC ein entsprechendes SSL-zertifikat zuinstallieren und LDAP-S zu konfigurieren, oder muss man die Monitoringlösung auch noch konfigurieren?
Gruß Manuel
folgendes Thema ereilt mich gerade aus der Entwicklungsabteilung:
Unsere Monitoring-Lösung ist nicht als Domänenmitglied konfiguriert, prüft aber bei Anmeldung, ob der Benutzer im AD vorhanden ist. Dies bisher über LDAP. Soweit, so gut.
Ein Kunde wünscht nun, dass dies mittels LDAP-S abläuft.
Der kollege fragt nun, ob und wie das möglich ist.
Reicht es, dem DC ein entsprechendes SSL-zertifikat zuinstallieren und LDAP-S zu konfigurieren, oder muss man die Monitoringlösung auch noch konfigurieren?
Gruß Manuel
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 240581
Url: https://administrator.de/forum/anmeldung-an-einem-domain-controller-mittels-ldap-s-240581.html
Ausgedruckt am: 06.04.2025 um 14:04 Uhr
4 Kommentare
Neuester Kommentar
Hi Manuel,
erste Frage Welche Monitoringlösung
zweite Frage: Über was für Zertifikate läuft das ganze? (öffentlich/Privat?)
Grüße,
Christian
erste Frage Welche Monitoringlösung
zweite Frage: Über was für Zertifikate läuft das ganze? (öffentlich/Privat?)
Grüße,
Christian
Die Monitoring-Lösung ist eine Eigenentwicklung namens Watchboxx, basierend auf Nagios.
Wenn ich den TechNet-Artikel richtig verstanden habe, sollte es - in diesem Fall - ein öffentliches sein, oder?
Die Watchboxx wird nicht in die Domäne aufgenommen.
Hier der Artikel dazu:
https://support.microsoft.com/kb/321051/de
Wenn ich den TechNet-Artikel richtig verstanden habe, sollte es - in diesem Fall - ein öffentliches sein, oder?
Die Watchboxx wird nicht in die Domäne aufgenommen.
Hier der Artikel dazu:
https://support.microsoft.com/kb/321051/de
Nicht unbedingt, du musst das Zertifikat im Fall eines nicht öffentlichen nur in die Systeme importieren.
1
OK.
Ich setze gerade eine Testumgebung auf, das sollen die Kollegen mal duchspielen ;)
Ich setze gerade eine Testumgebung auf, das sollen die Kollegen mal duchspielen ;)
