可以任何LDAP库从Active Dirctory同步密码？

我想知道如果任何一个之前使用的LDAP库从Active Directory服务器包括用户密码并将其同步到数据库或其他LDAP服务器可以任何LDAP库从Active Dirctory同步密码？

2012-10-21 Ahmed Aswani

号获取用户和组活动目录需要密码过滤器是安装在每个域控制器上以便能够检索条目的密码。

几个IDM同步产品提供了一个密码过滤器。 -jim

2012-10-22 08:21:31 jwilleke

你可以给我一些关于这些产品hilighting免费或低成本的暗示 –

恕我直言，他们都没有“低成本”，我知道，任何实施的工作。我确实发现了这两个，似乎是“免费”或“开放”：http://wiki.openiam.com/pages/viewpage.action?pageId=6717855和http://code.google.com/p/ sha1hexfltr /。 – jwilleke

微软活动目录的密码组件只能被更改或认证密码。

但是有很多人问你的问题，他们是怎么做到的？

这通常通过使用“传递身份验证”来解决。一个特定的脚本会在诸如openLdap服务器和活动目录服务器之间同步这些组/用户，并且您使用传递身份验证来使用活动目录身份验证来验证用户。

激活SASL OpenLDAP中
而在OpenLDAP服务器上使用，用户密码以下字符串{SASL}[email protected] OpenLDAP服务器会知道它会在活动目录服务器进行身份验证的密码... https://blogs.msdn.microsoft.com/alextch/2012/04/25/configuring-openldap-pass-through-authentication-to-active-directory/

解决：

完美步骤这里是解释呢？

来源

2017-05-19 13:11:39

拍....旧帖子... srry –

可以任何LDAP库从Active Dirctory同步密码？

回答

相关问题