如果一个域下有多个DC，如何连接到每个域控制器并读取LDAP证书的终止日期？

文章/答案/技术大牛

发布

1回答

java、azure-active-directory

如果我们有高可用域控制器案例(有多个DC)，如何连接到每个域控制器并读取域下的Ldap证书获得者结束日期。

浏览 15提问于2019-09-13得票数 1

1回答

如果我在域控制器上安装证书服务(企业根ca)，LDAPS是否自动启用？

windows、active-directory、windows-server-2012-r2、ad-certificate-services

阅读本文：https://www.petri.com/enable-secure-ldap-windows-server-2008-2012-dc这是真的吗？如果我在单个DC上安装证书服务，域

浏览 0提问于2019-07-19得票数 1

回答已采纳

2回答

从samba4获取活动目录

excel、vba、active-directory、samba

我使用LDAP脚本获取AD信息 UserName = Environ("USERNAME") Set RootDSE = GetObject("LDAP://RootDSE") &#x

浏览 6提问于2021-12-27得票数 -2

1回答

LDAP在ActiveDirectory环境中工作吗？

java、authentication、active-directory、ldap

我正在Active Directory环境中开发一个独立的java应用程序，通常的身份验证方法是SingleSignOn。我的问题是:是否有可能在ActiveDirectory环境中实现LDAP？如果是的话:它是如何一起工作的，我到底要做什么？如果不是:除了SSO之外，还有其他选择吗？

浏览 3提问于2018-09-13得票数 0

回答已采纳

6回答

如何使AD对使用它作为LDAP服务的应用程序高度可用

windows-server-2008、active-directory、ldap、cluster、high-availability

我们的情况我们想要什么我们希望将我们的web应用程序指向一个集群“虚拟”IP。该集群将至少由两台服务器组成(以便每个集群服务器可以轮转并更新)。然后

浏览 0提问于2012-03-27得票数 6

回答已采纳

1回答

微软Active多个证书RFC6125

active-directory、ssl、ldap、certificate、rfc

我们有一个Microsoft Active域，它有大量的域控制器池(DC)，这些控制器是用LDAP设置的。因为这些都是DC的，所以在每个系统的池中设置DNS，以便以循环的方式响应对test.corp的请求。在本地计算机\个人证书存储区中，每个DC都有多个模板和多个证

浏览 0提问于2018-11-11得票数 2

回答已采纳

2回答

微软Active多个证书RFC6125

ssl、active-directory、ldap、certificate、rfc

浏览 0提问于2018-11-10得票数 0

回答已采纳

1回答

域成员服务器-访问证书吊销列表(CRL)

domain-controller、certificate、certificate-authority、ad-certificate-services、crl

在我的环境中，我在域控制器上安装了Enterprise，并将一个单独的域控制器配置为从属CA --我知道出于安全考虑，不建议这样做，但这是我继承的。如果我打开创建的证书(选择Details选项卡)并选择CRL分发点，则提供如下URL :URL=ldap:// CN=、CN=、CN=CDP、CN=Public密钥服务、CN=Services、CN=Configuration、<em

浏览 0提问于2022-05-03得票数 0

回答已采纳

2回答

是否应该使用域名或域控制器名绑定到Active？

c#、windows、active-directory、ldap

应用程序负责目录中的读和写操作。例如，在一个场景中，它创建一个新的OU，然后在该新OU中创建多个用户和组。在另一个场景中，它向交互式用户呈现目录视图，并允许用户创建新的组或用户帐户。Active域服务支持无服务器绑定，这意味着Active可以绑定到默认域中，而无需指定域控制器的名称当域上有多个域控制器时，问题就出现了；我现在称它们为“左”

浏览 2提问于2011-07-26得票数 4

回答已采纳

1回答

我正在为我们在DMZ中运行的web服务器编写ISAPI筛选器。此ISAPI筛选器需要连接到内部域控制器以针对Active Directory进行身份验证。在同一域内的本地计算机上测试了这段代码，它在LDAP和LDAP over SSL上都能正常工作。我们在域控制器上安装了来自Active Directory注册策略的服务器证书，但我在其他地方看到，我可能还需要安装客户端证书(用于我们的</e

浏览 5提问于2012-06-19得票数 1

回答已采纳

1回答

将两个独立AD域控制器之间的LDAP数据同步到一个ADAM实例中

windows、active-directory、adam

我有两个Active域控制器在不同的域与信任建立。我还有一个支持LDAP身份验证的应用程序，但不支持多个LDAP服务器。我对ADAM (Active应用模式)做了一些研究，并想澄清一些事情。1.在ADAM中创建分区时，必须创建与AD命名上下文匹配的分区。换句话说，如果您的AD是DC=abc，那么DC=org您的ADAM命名上下文

浏览 0提问于2011-08-08得票数 1

2回答

在稀疏网络中注册"Kerberos身份验证“证书时出错

domain-controller、certificate、certificate-authority、ad-certificate-services

我目前正在为一个网络未完全连接的客户实现一个企业证书颁发机构；它跨越多个地理站点，其中一些站点没有路由到CA所在的站点。该解决方案对于所有类型的证书都很有效；但是，远程站点中的域控制器无法使用模板"Kerberos Authentication“获得证书(最近的DC在启用自动注册时尝试使用该模板)；错误是一个通用的”R

浏览 0提问于2020-03-07得票数 5

回答已采纳

1回答

是否有任何python库可用于AD组策略操作？

python、python-3.x、active-directory、group-policy、active-directory-group

我使用过ldap3、pyad和active_directory库，但这些库不支持组策略操作。

浏览 8提问于2020-02-03得票数 1

1回答

从非域客户端到域服务器的RDP连接提示“无法执行吊销检查”。

windows-server-2008-r2、remote-desktop、crl

我有大约30台Windows2008Windows R2服务器作为域的成员，并且正在尝试正确配置证书部分，以便远程桌面访问这些服务器。到目前为止，我所做的工作如下：为远程桌面身份验证配置证书模板配置默认GPO以启用自动注册，并使远程桌面服务器从RDP cert模板注册证书。将CA根证书<

浏览 0提问于2012-08-29得票数 7

2回答

如何为Azure AD连接确认或启用LDAP/SSL？

active-directory、ldap、microsoft-office-365、office365、azureadconnect

微软有一个通知，声明他们将准备LDAP/SSL (LDAPS)。https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190023 虽然微软并没有特别列出为Azure AD设置LDAP/SSL的说明，但本文中使用了LDAP/SSL (LDAP/SSL)的引用：https:/&#

浏览 0提问于2020-02-26得票数 3

回答已采纳

1回答

LDAPS被重定向到389

windows-server-2008、ssl、ldap

在我们的测试实验室中，我们连接到一个测试ldap (位于同一个服务器上)，它没有这个防火墙，因此两个端口都是公开的。然而，如果我们用wireshark监控流量，所有的流量都被发送到389，甚至连联系636都没有尝试。其他工具只能在636上绑定SSL，或者在389上不绑定SSL，这似乎表明它的行为是正确的，但是Wireshark显示了389。只有我们使用RawCap来捕获本地回送通信量的测试服务器。

浏览 0提问于2012-07-31得票数 3

3回答

通过LDAP连接到Active Directory

c#、active-directory

我要使用C#连接到本地活动目录。但是我真的不知道如何通过LDAP连接。 static DirectoryEntry createDirectoryEntry() // create and return new LDAP connection://OU=staffusers,DC=leeds-art,DC=ac,DC=uk&

浏览 1提问于2013-02-11得票数 49

回答已采纳

2回答

多域LDAP* (.net& .com)*

authentication、openldap、ubuntu-9.10、domain

我在Ubuntu服务器上运行了LDAP服务。我使用webmin管理基本dn mydomain.net的ldap服务。是否有可能在多个域上运行ldap ?就像我想在LDAP中创建一个不同的根域mydomian2.com和mydomain.net一样。如果有人有意见，请与我分享。谢谢!

浏览 0提问于2011-08-01得票数 0

1回答

在Windows 2019上启用LDAPS (636)

windows-server-2012、windows-server-2019

我的测试域控制器(Server 2019)有一个配置问题，无法使用LDP通过636连接。(使用完整的域名) 在2008年和2012年，我不需要做任何额外的配置，它只是起作用了。上找到了这篇文章，看来我需要为将要连接的每个域获得一个公共证书(这将是很多)。如果这是真的，那么这些证书就会过期，我不知道会产生什么效果(它仍然有效还是失败？)如果它会失败

浏览 0提问于2020-11-17得票数 1

3回答

如何使Windows客户端在Linux LDAP服务器上进行身份验证

10.10、windows、ldap

如何设置Windows客户端来对运行在Ubuntu上的LDAP服务器进行身份验证？

浏览 0提问于2010-11-10得票数 14

点击加载更多