web项目中有时候客户要求我们使用ad域进行身份确认，不再另外做一套用户管理系统。其实客户就是只要一套账号可以访问所有的OA，CRM等办公系统。...一般有AD域,Ldap,Radius,邮件服务器等。最常用的要数AD域了。因为window系统在国内占据了大量的江山。做起来也很方便。 我这篇文章就是写，如何用java去实现AD域的身份验证。...域,验证账号密码是否正确 * @author Herman.Xiong * @date 2014-12-23 下午02:07:26 * @version V3.0 * @since jdk 1.6...,tomcat 6.0 */ public class AdTest { /** * 使用java连接AD域 * @author Herman.Xiong * @date 2014-...12-23 下午02:24:04 * @return void * @throws 异常说明 * @param host 连接AD域服务器的ip * @param post AD域服务器的端口
工作组比较适合技术用户组组成的小组，他们不需要集中进行管理 工作组存在的问题 权限分配不合理 数据保护不安全 内网接入无保护 资源访问不统一 资源访问无控制 AD域–活动目录 概念 AD是Active...active directory 活动目录，指一组服务器和工作站的集合，域中的目录是始终呈激活可用，动态更新的状态 域将计算机、用户的账号密码集中放在一个数据库内，使得用户只使用一个账号和密码就能够访问网络中的其它资源...AD域： 集中管理模式（各主机角色不平等，有管理与被管理之分） 由域控制器集中管理域内用户账号和权限。账号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。...域优点 方便管理 安全性高 网络访问方便 SMS能够分发应用程序、系统补丁等 可拓展性大，微软ISA服务器，邮件服务器都依赖于域环境 AD域管理的好处： 数据信息的安全性 权限分配的严格性 资源访问的统一性...数据访问的可靠性 资源访问的便利性 资源使用的规范性 集中管理的简化性 AD域缺点 需要有专门的高性能服务器 安全配置更复杂 AD域可以做什么 一对一 一个员工对应一个账号 一对多
文章目录 AD域基础 1.什么是AD域 2.AD域和工作组的区别 2.1 工作组特点及优缺点 2.2 AD域特点及优缺点 3.为什么要做AD域管理 4.AD域可以做什么 AD域基础 1.什么是AD域 active...directory 活动目录，指一组服务器和工作站的集合，域中的目录是始终呈激活可用，动态更新的状态 域将计算机、用户的账号密码集中放在一个数据库内，使得用户只使用一个账号和密码就能够访问网络中的其它资源...AD域： 集中管理模式（各主机角色不平等，有管理与被管理之分），由域控制器集中管理域内用户账号和权限。账号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。...资源访问不统一 内网接入无保护 资源访问无控制 AD域管理的好处： 数据信息的安全性 权限分配的严格性 资源访问的统一性 数据访问的可靠性 资源访问的便利性 资源使用的规范性 集中管理的简化性 4.AD...、组和组的权限各不相同 内网安全保护 若没有公司分配的账号，则无法接入公司内网 数据安全保护 公司或部门内的公共信息和资源，只有公司或部门内的人员哟访问、修改、删除、下载等权限 管理统一集中 内部员工计算机账号密码保存在服务器端
工作组比较适合技术用户组组成的小组，他们不需要集中进行管理 工作组存在的问题 1.权限分配不合理 2.数据保护不安全 3.内网接入无保护 4.资源访问不统一 5.资源访问无控制 域 概念 域模型就是针对大型网络的管理需求而设计的...2.只要用户账户有对资源的适当权限，使用账户都能登录域内的任一台计算机，都可以访问网络上另一计算机的资源。 3. 域提供了可伸缩性，这样可以创建非常大的网络。...如下图 AD域 概念 AD是Active Directory的缩写，即活动目录。 Domain Controller是一台计算机，实现用户，计算机，目录的统一管理。...AD（活动目录）是一种存储协议，基于LDAP。...AD域域工作组的区别： 工作组：分散管理模式 AD域：集中管理模式 AD域管理的优点 AD域用户和组 Windows server 2003域内的组可分为三类： 发布者：全栈程序员栈长，转载请注明出处
python-ldap访问AD域的的错误一般会如下格式： {‘info’: ‘80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext
AD域 1——肯定是先添加AD域服务器 开始—》所有程序—》管理你的服务器—》添加删除程序—》选择添加AD域 然后一系列设置，记得搭建了好几次，每次搭建的时候还是要看文档问别人，这次索性就记录每一个...2——打开DNS服务管理器，修改一下SOA的属性 3——AD的作用是把用户添加到一个组中进行统一管理，提示说了必须先正确配置DNS结构，不然会解析不到 DNS默认的DNS服务器名称。...4——AD域搭建好了就是创建用户了，Snipase可是真的真的好用，妈妈再也不用担心我贴图了。 密码设复杂一点，不然会再设的，WinSer还是很厉害的！...User右键选择委派控制—》下一步—》添加—》高级—》立即查找—》找到leime用户—》下一步下一步 —》选择委派的权限—》OK 6——Win7连接到域。
DNS前期准备 DNS服务器对域来说是不可或缺的原因： 域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务； 域中的计算机需要利用DNS提供的SRV记录来定位域控制器 域中哪台计算机来负责做...2.创建计算机账号 创建计算机账号就是把成员服务器和用户使用的客户机加入域，这些计算机加入域时会在Active Directory中创建计算机账号。...搭建域完成！ 之后可以配置响应的组策略等。...4.常见测试命令 Gpresult 或者 gpresult /r 获取组策略结果 适用场景：检查客户端电脑是是否加入域，加入了域以后获取的组策略结果。...Gpupdate /force 强制更新组策略 适用场景：每次在域服务器上面修改了组策略以后，如果需要策略立即生效的话，需要在域服务器上面和客户端电脑上面都执行上述命令。
id=42334 当然，我已经给大家打包好了： 百度网盘下载地址：链接：https://pan.baidu.com/s/1F6wLCBuwT1P5X75Y_Ad1pA 提取码：qdjr 2、配置IP 打开...4、安装AD和DNS 没有提到的过程默认下一步即可。 选择”添加角色和功能” ? 选择”基于角色或基于功能的安装” ? 选择”从服务器池中选择服务器” ? 选择”AD域服务和DNS” ? ?...5、升级域控 将此服务器升级为域控制器： ? 添加域林和根域名： ? 设置目录服务还原密码： ? 在DNS选项中，会报错，忽略即可。 ? 通过先决条件检查，再安装： ?...重启之后，就以域管身份登录了 ? 打开之后就可以看到AD和DNS服务了 ? 6、创建AD用户 找到AD用户和计算机： ? 右击添加用户，并设置密码： ? ?...7、为域添加新机器 打开win7配置DNS服务器地址： ? 测试与域的连通性： ? 正常连通。 修改名称，添加域： ? 点击确定的那一瞬间会填写账号和密码，要写域管的账号和密码： ?
2.活动目录活动目录（Active Diirectory，AD）是域中提供目录服务的组件，他既是一个目录也是一个服务。活动目录中存储着域成员的信息，其存在的目的就是帮助用户在目录中快速找到需要的信息。...活动目录的功能有账号密码、软件、环境集中管理，增强安全性，更短的宕机时间。其优势主要表现在以下几点。1）集中管理。...安装了AD活动目录的计算机即域控制器。4.域树域树是多个域之间建立信任关系而组成的一个连续的名字空间。域管理员之间不能跨域管理其他域成员，他们相互之间需要建立信任关系。...快捷信任：在域树或域林中通过默认信任建立的信任关系因信任路径有时会很长，访问资源容易造成网络流量增加或访问速度变慢，访问效率低下。...这种情况下可以直接建立访问者与被访问者之间的快捷信任关系，提高访问效率。外部信任：构建在两个不同的森林或者两个不同的域（windows域和非windows域）之间的信任关系。
参考链接： C++ mbstowcs() ADSI接口获取AD域内的信息 前戏：推荐一款工具：LDAPSoft Ldap Browser，有免费版。
参考链接： C++ wcscpy() ADSI接口获取AD域内的信息 前戏：推荐一款工具：LDAPSoft Ldap Browser，有免费版。
作为域管理员，有时我们需要批量地向AD域中添加用户帐户，这些用户帐户既有一些相同的属性，又有一些不同属性。如果在图形界面逐个添加、设置，那么需要的时间和人力会超出能够承受范围。...一般来说，如果不超过10个，我们可利用AD用户帐户复制来实现。如果再多的话，就应该考虑使用使用命令行工具，实现批量导入导出对象。...而是换另一种导入导出AD帐户思路：使用CSVDE工具导出AD帐户到CSV格式的文件中，再使用For语句读取该文件，使用DSADD命令进行批量添加。 ...最简单的用法是： csvde –f ad.csv 将 Active Directory 对象导出到名为 ad.csv 的文件。–f 开关表示后面为输出文件的名称。 ...samid %d -upn %d@contoso.com -fn %b -ln %a -pwd %e -disabled no 作用：将上述文件中五个帐户添加到contoso.com域，
关于AD域 第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知...下面列出了域的几个主要概念： AD的全称是Active Directory：活动目录 域（Domain）: 1)域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust...信任关系是连接在域与域之间的桥梁。...组织单元（OU） 用户名服务器名（CN） 域服务器的搭建，创建域用户，计算机加入域 这里我使用windows server 2012 r2 搭建域服务器。...，这个ip将作为访问域服务器的地址，之后写代码会用到。 注：如果你的域控制器在虚拟机上，需要设置你的虚拟机网络连接方式为桥接模式，虚拟机处于无网状态，外部无法访问。
ADMP.png ADManager Plus免费版是一款功能强大的基于Web的Active Directory管理和报告生成解决方案，日常的Active Directory（AD）管理是比较繁琐的，...ADManager Plus应该算是一个非常优秀的选择了，他为用户提供了一种简单轻松的方式来快速管理AD对象，并且一键单击生成即时报告。轻松满足你的要求。...你可以通过简单的单击或者是导入.csv文件，来方便的批量创建包含Exchange属性在内的所有属性的AD对象。 ADManager Plus还通过创建和配置邮箱来协助管理MS-Exchange。...Active Directory资源管理器允许您浏览任何域的Active Directory。您可以查看该域的各种AD对象的属性和安全权限。
AD域和LDAP协议 1、LDAP 1.1 常见的目录服务软件 X.500 LDAP Actrive Directory，Microsoft公司 NIS 1.2 LDAP特点 LDAP是轻量目录访问协议...只要用户账户有对资源的适当权限，使用账户都能登录域内的任一台计算机，都可以访问网络上另一计算机的资源。 域提供了可伸缩性，这样可以创建非常大的网络。...2.4 AD域☆☆ 活动目录Active Directory的缩写，面向微软服务器的目录服务，LDAP协议（轻量级目录访问协议）下的一种产品。...一个域内可以有多台的域控制器，而在大部分情况下，每一台域控制器的地位是平等的，它们各存储着一份相同的活动目录 2.4.2 AD域特点及常用功能 特点 微软基于AD的域模式，最大的优点是实现了集中式管理...AD是一个大的安全边界，用户只要在登录时验证了身份，这个域林中所有允许访问资源都可以直接访问，不用再做身份验证，也提高的效率减少了维护成本。
此处以将AD域服务和DNS服务部署在同一台服务器上为例，选择安装AD域服务和DNS服务。 image.png 安装完成后，关闭对话框。...AD域的域名示例为example.com。 image.png 配置域服务器参数。 image.png 配置DNS选项。 image.png 配置NetBIOS域名。...image.png 单击安装，开始安装AD域服务器。 image.png 安装完成后将自动重启服务器，重新连接该服务器后可以查看安装结果。...image.png 步骤二：将客户端加入AD域 远程连接作为客户端的CVM云服器实例。 修改DNS服务器地址。...image.png 修改主机名并加入AD域。 打开控制面板修改系统属性，将该客户端加入到AD域中。 image.png 重新启动服务器，使修改生效。
AD域下DNS外迁，环境说明：windows 2008 R2服务器AD+DNS，一主多辅模式，主机名：level.lakyy.com,主机IP地址：192.168.0.180；bind采用的是9.10.6...bind可以通过配置srv资源记录的模式，进行接管windows ad下的DNS，同时，bind只可以和主域控进行配置互动，配置之后不会影响终端进行加入AD域，不会影响正常的解析。...所有的DC域控制器提供kerberos服务（用于身份验证和资源访问）将进行注册这个名字。...（2）使用命令“net stop/start netlogon”进行强制使AD进行注册DNS。 三、故障问题排查 （1）bind和主域控进行联动配置，无法更新动态A记录。...（2）终端无法加入AD域。问题原因：①网络通讯问题，终端机器到bind DNS或者终端到AD域通信故障；②配置srv记录错误或者bind dns无法与ad域服务器进行通信。
漏洞分析 默认情况下， AD 启用基于证书的身份验证。 要使用证书进行身份验证， CA 必须向账号颁发一个包含允许域身份验证的 EKU OID 的证书（例如客户端身份验证）。...当 账号使用证书进行身份验证时， AD 在根 CA 和 NT Auth Certificates 验证证书链对象指定的 CA 证书。...Active Directory 企业 CA 与 AD 的身份验证系统挂钩，CA 根证书私钥用于签署新颁发的证书。...伪造证书时指定的目标用户需要在 AD 中处于活动状态/启用状态，并且能够进行身份验证，因为身份验证交换仍将作为该用户进行。例如，试图伪造 krbtgt 的证书是行不通的。
测试环境：win2008r2服务器 ad域服务器安装参考：https://www.cnblogs.com/cnjavahome/p/9029665.html 密码策略修改参考：https://blog.csdn.net.../zouyujie1127/article/details/40857675 工作机dns设置为ad域服务器的ip using: using System.DirectoryServices; using
WinServer2012配置AD域 一、修改域控主机网卡IP，配置为静态IP，DNS配置为本机，并修改计算机名 修改计算机名后需要重启 ---- 注：若发现域控主机外部无法ping通请注意修改防火墙配置...---- 二、安装AD服务，将主机作为域控主机 点击添加功能后，单击下一步 随后添加功能组件，根据需求添加，点击下一步 等待安装完成 安装完成点击关闭...NetBIOS名称为系统自动补全，一般是之前设置的域名的大写，随后点击下一步 设置AD域数据库和日志的存放位置，这里我们采用默认，点击下一步 查看配置信息，确认无误点击下一步...，点击下一步 点击完成即可 五、外部电脑加入域 首先配置外部电脑DNS指向域主机 我的电脑右键单击，属性，选择高级系统设置 系统属性点击更改 域输入域主机的域名点击确定...，点击确定 之后这台电脑就可以用域用户登录了 七、如何退出域 在之前加域的系统属性中，点击更改 选择工作组，随便输入一个名称，点击确定 输入域管理员账户和密码，点击确定
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
