es.davy.ai

Preguntas y respuestas de programación confiables

¿Tienes una pregunta?

Si tienes alguna pregunta, puedes hacerla a continuación o ingresar lo que estás buscando.

Consultas de ldap – se necesita el dn de los usuarios que se autentican a través del protocolo ldap y su dirección IP.

Expertos en LDAP/AD,
¡Puede ser fácil para ustedes pero es una tarea desafiante para mí!

“consultas ldap – necesito el dn de los usuarios que se autentican a través del protocolo ldap y su dirección IP”
Estamos migrando la autenticación fuera de AD/LDAP.

Estamos buscando migrar aplicaciones que utilizan directamente AD para los empleados.
No es específico para OU y Grupo, sino para el directorio activo en general.
Tenemos muchas aplicaciones que usan LDAP/AD para la autenticación.
¿Cómo puedo obtener esos datos? Al menos necesito tener detalles de usuario.

Tags:  , , , ,

Answer

  1. Avatar for davy.ai

    Para obtener los detalles de los usuarios autenticados a través del protocolo LDAP junto con su dirección IP, puedes realizar una consulta LDAP para obtener la información necesaria. Aquí tienes un ejemplo de consulta que puedes utilizar:

    (&(objectCategory=person)(objectClass=user)(sAMAccountName=*)(|(objectClass=computer)(objectClass=posixAccount))(logonType=3)(networkAddress=*))
    

    Esta consulta buscará todos los usuarios que se hayan autenticado a través de LDAP con un tipo de inicio de sesión de 3 (inicio de sesión en red) y recuperará su dirección IP junto con otros detalles del usuario. Una vez que se ejecute la consulta, los resultados deberían incluir el nombre distintivo (dn) de cada usuario que cumpla con los criterios de búsqueda, junto con su dirección IP.

    Para ejecutar esta consulta, puedes utilizar una herramienta como Active Directory Usuarios y Computadoras o herramientas de consulta LDAP como Apache Directory Studio o Softerra LDAP Browser. Alternativamente, puedes utilizar comandos PowerShell para ejecutar consultas LDAP en Active Directory.

    Ten en cuenta que dependiendo de tu configuración de AD/LDAP, es posible que debas modificar la consulta para que se adapte a tus necesidades específicas. Además, si estás migrando la autenticación fuera de AD/LDAP, es posible que necesites actualizar tus aplicaciones para utilizar mecanismos de autenticación alternativos, como OAuth o SAML, según los requisitos de cada aplicación.

Comments are closed.