Active-Directory / LDAP Proxy

[roccomarcy 20]

Hallo,

 

folgende Anforderung hat jetzt nur bedingt was mit Active-Directory zu tun, aber ich habe die Hoffnung, das jemanden so ein Szenario schon einmal vor dir Füße gefallen ist.

Ich habe eine Anwendung, in dieser Anwendung kann ich Benutzer hinterlegen und in der Benutzerkonfiguration sagen, dass dieser Benutzer sich mit einem AD/LDAP-Server authentifizieren soll. 

Das haben wir bereits durchgeführt für DomäneA. 

 

Jetzt kommen wir zum spannenden Teil - nun sollen in der Anwendung Benutzer aus DomäneB aufgenommen werden, die Anwendung lässt aber nur die Konfiguration eines LDAP-Servers für alle Benutzer zu.

Mein Gedanke wäre nun eine Art LDAP-Proxy in der Anwendung zu hinterlegen. Auf diesem Proxy wird dann konfiguriert, wenn die Anmeldung für BenutzerDomäneA kommt, geht es an die DCs von DomäneA. 
Bei BenutzerDomäneB natürlich an BenutzerDomäneB. 

 

Vielen Dank vorab und ein schönes Wochenende.

[cj_berlin 1.313]

Moin,

 

so etwas? https://www.active-directory-faq.de/2016/03/ad-lds-proxy-authentication 

 

LDS muss natürlich den User auflösen, d.h. die Domäne, in der die LDS-Instanz Mitglied ist, muss allen Domänen vertrauen, aus denen die User kommen.