26 ответов в этой теме

[Afalin]

Об этом я и написал в первом посте. Предположив хранение паролей у себя в базе вебера.

Нет, там какой-то слабо связанный набор слов и фантазий.

Не очень понятно только зачем нужна эта интеграция с АД?

Зачем интеграция, которую можно отключить, можно не отключать и можно просто ей не пользоваться? Потому что кроме AD много чего существует, и к AD прибивать гвоздями ничего нельзя.

[Den-mp3]

Нет, там какой-то слабо связанный набор слов и фантазий.

Хорошо. Тогда можете написать как это должно было быть что бы было понятно вам и другим?

[Den-mp3]

Зачем интеграция, которую можно отключить, можно не отключать и можно просто ей не пользоваться? Потому что кроме AD много чего существует, и к AD прибивать гвоздями ничего нельзя.

А вот тут я ничего не понял. такое себе решение отвечать вопросом на вопрос.

[Afalin]

Нет, там какой-то слабо связанный набор слов и фантазий.

Хорошо. Тогда можете написать как это должно было быть что бы было понятно вам и другим?

Не буду же я отбирать хлеб у тех, кто пишет документацию.

А если есть конкретные вопросы – задавайте их.

Зачем интеграция, которую можно отключить, можно не отключать и можно просто ей не пользоваться? Потому что кроме AD много чего существует, и к AD прибивать гвоздями ничего нельзя.

А вот тут я ничего не понял. такое себе решение отвечать вопросом на вопрос.

Если присмотреться, там есть уточнение вопроса и ответ на него, вполне утвердительный.

[Den-mp3]

Не буду же я отбирать хлеб у тех, кто пишет документацию.

А если есть конкретные вопросы – задавайте их.

Так я и задал конкретный вопрос. Потому как иногда в документации сложно найти нужное. Впрочем для этого форум и существует, наверное)

Просто вы говорите что вам не понятно. По этому я и спрашиваю как надо понятно задавать вопрос?

[Afalin]

Так я и задал конкретный вопрос.

Вот тут-то? Не вижу там ни одного конкретного вопроса – только утверждения с оттенком вопросительности. На них, впрочем, ответ дан – "нет".

[Anatrolliy]

Я здесь новичок, но отвечу.

Я так понял что пароли хранятся в базе вебера возможно виде хешей, даже те которые подтягиваются из домена?

Нет, пароли из AD невозможно вытащить. Пароли пользователей AD не хранятся в БД. Пользователь AD вводит в веб-консоли данные своей УЗ, сервер пытается под этими УЗ авторизоваться на КД и, в случае успеха, проверяет согласно правил членства в группе или свойств УЗ AD, на основе этих данных принимает решение - пропускать далее в консоль или в доступе отказать.

Этот механизм описан в документации.