Perguntas com a marcação «kerberos»

Temos uma conta de domínio que está sendo bloqueada por 1 de 2 servidores. A auditoria interna nos diz apenas isso (bloqueado para SERVER1, SERVER2). A conta é bloqueada dentro de 5 minutos, cerca de 1 solicitação por minuto, ao que parece. Inicialmente, tentei executar o procmon (da sysinternals) para …

12 windows  windows-server-2008  active-directory  kerberos 

Portanto, estou configurando uma pequena rede com todo o material padrão (arquivos, email, etc.) e decidi usar uma solução Kerberos + LDAP. Alguma idéia ou recomendação sobre Heimdal vs. MIT? Eu usei o MIT antes, e tangencialmente Heimdal, mas eu realmente não sei de nenhuma razão real para usar um …

11 kerberos  mitkerberos  heimdal 

Eu implementei uma autenticação SSO usando mod_auth_kerb no Apache. Minha configuração fica assim: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab KrbSaveCredentials on RequestHeader set KERBEROS_USER %{REMOTE_USER}s </Location> Meu problema é que, sem require valid-user, o mod_auth_kerb nem tenta autenticar …

11 apache-2.2  kerberos  mod-auth-kerb 

De acordo com algumas das documentações que li, a conta de serviço do SQL Server criará um SPN quando o mecanismo de banco de dados for inicializado, permitindo a autenticação kerberos. Não consegui encontrar nenhuma documentação que indique qual permissão uma conta precisaria para criar um SPN. Então, quais permissões …

11 active-directory  permissions  kerberos  spn 

Temos uma configuração do IDAM um pouco complicada: Ou seja, a máquina e o navegador do usuário final ficam em uma rede com o AD pai, e nosso aplicativo baseado em Jetty e o AD com o qual ele pode conversar (AD local) ficam no outro. Há uma confiança bidirecional …

10 active-directory  kerberos  jetty  spnego 

Por que um controlador de domínio rebaixado ainda está autenticando usuários? Sempre que os usuários fazem logon em estações de trabalho com contas de domínio, esse controlador de domínio rebaixado os autentica. Seu log de segurança mostra logons, logoffs e logons especiais. Os logs de segurança de nossos novos controladores …

10 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller  kerberos 

Eu tenho um aplicativo Web (nome do host: service.domain.com) e desejo usar a autenticação Kerberos para identificar usuários que estão conectados a um domínio do Windows. O Microsoft AD (Windows Server 2008 R2) está fornecendo o serviço Kerberos. O serviço é um aplicativo da Web Java usando a biblioteca de …

10 active-directory  firewall  kerberos  springframework 

Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso fosse feito manualmente, eu faria …

10 linux  active-directory  authentication  kerberos 

Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta relação …

10 active-directory  windows-server-2008-r2  kerberos 

Tenho uma configuração de diretório e autenticação AD / Linux / LDAP / KRB5 em funcionamento, com um pequeno problema. Quando uma conta é desativada, a autenticação de chave pública SSH ainda permite o login do usuário. Está claro que os clientes do kerberos podem identificar uma conta desativada, pois …

10 linux  active-directory  kerberos  pam 

Meu computador local usa o Windows 7 Pro e pertence ao domínio LR, gerenciado por servidores AD. Eu entro no meu computador enquanto estiver conectado à rede desse domínio. Eu posso ver o TGT com o MIT Kerberos para Windows ver. 4.0.1 Quero acessar recursos em um domínio estrangeiro, FR. …

10 kerberos 

Como posso verificar se meu site IIS está usando NTLM ou Kerberos? E como posso alterar a autenticação do Kerberos para NTLM? Estou usando o IIS 7.5.

10 authentication  iis  web  kerberos  ntlm 

Eu configurei alguns servidores Linux para autenticar com o Active Directory Kerberos usando sssd no RHEL6. Também habilitei a autenticação GSSAPI na esperança de logins sem senha. Mas não consigo obter Putty (0,63) para autenticar sem uma senha. O GSSAPI trabalha entre sistemas Linux (cliente openSSH) configurados para autenticação do …

9 linux  active-directory  kerberos  putty  gssapi 

Gostaria de saber se é possível criar um arquivo keytab diretamente de uma máquina cliente sem usar o ktpassutilitário no lado do Windows Server. A principal razão pela qual eu gostaria disso é habilitar automaticamente a integração da autenticação Kerberos do Windows Active Directory em máquinas Linux usando alguns scripts …

9 active-directory  windows  kerberos 

Quais são as etapas necessárias para autenticar usuários de um Active Directory em execução no Windows Server 2012 R2 no FreeBSD 10.0 usando sssdo backend do AD com o Kerberos TGT funcionando?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd