[請益] 執行LDAP的帳號密碼,能夠自動取得嗎?

看板MIS作者 (Terry)時間8年前 (2015/10/21 19:53), 8年前編輯推噓3(304)
留言7則, 2人參與, 最新討論串1/2 (看更多)
請教一下 我是希望用LDAP來執行,帳號的停用 ,目前是用C#下去寫。 不過LDAP,需要管理者的帳號,密碼 有沒有可能,我把這隻寫好的LDAP程式,放在AD主機執行, 如果登入AD的使用者是ADMIN,那他就會自動登入? 我是覺得不太可能,因為如果可以這樣子做的話。 那還需要鍵盤側錄程式嗎?直接取帳號密碼就可以了吧,有點太不安全了。 不過因為沒有這方面的經驗,爬了一下文也不知道用什麼關鍵字下去找 希望有經驗的前輩們,能夠指點一下 有可能執行這LDAP程式不需要帳號密碼嗎? 謝謝幫忙 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.179.175 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1445428420.A.146.html

10/21 19:56, , 1F
task manager admin登入時執行程式 這樣呢
10/21 19:56, 1F

10/21 19:57, , 2F
啊 我忘記是叫什麼 工作排程的那個
10/21 19:57, 2F
你說的是工作排程 工作排程是只要有權限能夠執行這一隻程式就可以了。 但是執行這隻程式裡面的LDAP,就需要管理者帳號了.. 所以這個帳號必需寫在程式碼裡面,或是由排程程式傳參數進去。 我是想問說,有可能不需要這個帳號密碼,就能執行嗎? 謝謝了 ※ 編輯: bernachom (36.228.179.175), 10/21/2015 20:02:03

10/21 20:33, , 3F
以您的需求在 Bind LDAP 的時候應該會用到帳密,可以新增
10/21 20:33, 3F

10/21 20:33, , 4F
一組帳號,並在 slap.conf 設 acl 來做限制此帳號可以做
10/21 20:33, 4F

10/21 20:33, , 5F
的事
10/21 20:33, 5F
原本是想要新增一組有AD權限的帳號來給這個LDAP程式使用。 可是老闆不想要有任何的帳號密碼。 他想說,是不是能把這LDAP程式,放在AD主機,登入的時後,就能使用了...冏 ※ 編輯: bernachom (36.228.179.175), 10/21/2015 20:38:55

10/21 20:52, , 6F
這樣感覺要透過 NTLM 機制了,可以往這方向找看看可不可
10/21 20:52, 6F

10/21 20:52, , 7F
10/21 20:52, 7F
我查查看,謝謝您 ※ 編輯: bernachom (36.228.179.175), 10/21/2015 20:59:17
文章代碼(AID): #1M9tp456 (MIS)
文章代碼(AID): #1M9tp456 (MIS)