Lokale Domain, externer LDAP
Hallo,
Die Benutzer werden bei einem externen Anbieter in einem LDAP auf einem Debianserver verwaltet. Das brauchen wir für die Authentifizierung diverser Dienste.
Intern soll es jetzt eine Domain (Windows Server) geben. Ist es möglich, die Authentifierzierung gegenüber der Domain (Anmeldung am Arbeitsplatz) über der externen LDAP zu machen, bzw. die Domain anzuweisen, dass sie den externen LDAP anfragt? UN wenn ja, wie?
Gibt es eine Möglichkeit, die Benutzernamen intern zu replizieren, um bei einem Netzausfall diese zu nutzen?
Danke
Die Benutzer werden bei einem externen Anbieter in einem LDAP auf einem Debianserver verwaltet. Das brauchen wir für die Authentifizierung diverser Dienste.
Intern soll es jetzt eine Domain (Windows Server) geben. Ist es möglich, die Authentifierzierung gegenüber der Domain (Anmeldung am Arbeitsplatz) über der externen LDAP zu machen, bzw. die Domain anzuweisen, dass sie den externen LDAP anfragt? UN wenn ja, wie?
Gibt es eine Möglichkeit, die Benutzernamen intern zu replizieren, um bei einem Netzausfall diese zu nutzen?
Danke
Please also mark the comments that contributed to the solution of the article
Content-ID: 668586
Url: https://administrator.de/contentid/668586
Printed on: November 13, 2024 at 12:11 o'clock
4 Comments
Latest comment
Hi,
ich bin mir jetzt nicht sicher, ob ich Dich richtig verstanden habe.
Der Client ist Mitglied einer AD-Domäne. Und wenn sich dort ein Anwender mit einem AD-Konto anmeldet, dann soll die Authentifizierung über den externen LDAP gehen?
Umgekeht geht sowas, das weiß ich. Also bei einem externen Dienst anmelden und dieser leitet die Anmeldung über LDAP an die AD-Domäne.
E.
ich bin mir jetzt nicht sicher, ob ich Dich richtig verstanden habe.
Der Client ist Mitglied einer AD-Domäne. Und wenn sich dort ein Anwender mit einem AD-Konto anmeldet, dann soll die Authentifizierung über den externen LDAP gehen?
Umgekeht geht sowas, das weiß ich. Also bei einem externen Dienst anmelden und dieser leitet die Anmeldung über LDAP an die AD-Domäne.
E.