Module d'authentification NT du serveur d'annuaire Le module d'authentification NT du serveur de répertoires fournit un plugin permettant une authentification LDAP via un compte de domaine NT.
Télécharger maintenant

Module d'authentification NT du serveur d'annuaire Classement & Résumé

Module d'authentification NT du serveur d'annuaire Mots clés

serveur Annuaire Serveur d'annuaire Authentification NT Module d'authentification NT

Module d'authentification NT du serveur d'annuaire La description

Le module d'authentification NT du serveur d'annuaire fournit un plug-in permet une authentification LDAP via un compte de domaine NT. Le module d'authentification NT du serveur de répertoire fournit un plug-in permet une authentification LDAP via un compte de domaine NT.Le projet d'authentification NT Server NT est composé de deux parties: le premier est un simple démon qui prend des informations d'identification du domaine de l'utilisateur NT (y compris le mot de passe) et tente de authentifier via le protocole SMB avec ces informations d'identification. La deuxième partie est un plugin qui prend un DN LDAP et un mot de passe et découvre l'identifiant de domaine NT de DN (si l'entrée a un tel identifiant). Le démon écoutera uniquement sur localhost, de sorte que les informations d'identification ne sont pas exposées via le réseau et ne fonctionne pas en tant que root, de sorte que le compromis puisse être limité. Il tente de localiser tous les contrôleurs de domaine pour un domaine arbitraire. Donc, une défaillance d'un DC ne provoque pas que le module échoue à la tentative d'authentification, à moins qu'aucun DC ne puisse être trouvé qui acceptera les informations d'identification. Qu'est-ce qui est nouveau dans cette version: · Changement mineur - Nouveau paramètre dans NTAuth-config.txt "null_password_fail". Si défini sur non nulle, cela provoque un mot de passe de mot de passe avec un mot de passe DN non NULL et un mot de passe nul pour générer des "informations d'identification non valides". Par défaut, ce paramètre est désactivé (ce qui signifie attribuer en silence l'identité anonyme à la session Post Bind LDAP - qui est la bonne chose à faire, selon la spécification LDAP).

Module d'authentification NT du serveur d'annuaire Logiciels associés