Anonyme LDAP-Abfrage - Windows Server 2012

Question

Ich habe also Windows Server 2012, die auf meiner virtuellen Maschine ausgeführt wird. Ich möchte Möglichkeit haben, anonyme Abfrage gegen LDAP zu machen. Zum Beispiel, wenn ich Software wie Softerra LDAP Browser verwende, muss ich dieses Programm als Domänenbenutzer ausführen, um AD-Gruppen/Benutzer usw. durchsuchen zu können. Aber mein Punkt ist, dass ich es auch als Nicht-Domänenbenutzer (anonymer Benutzer) machen kann) oder zumindest Domänenbenutzeranmeldeinformationen von einem Computer verwenden, der nicht Teil der Domäne ist.

Ich suchte diese Option in Benutzer-/Gruppenrichtlinien, ich habe meinem Benutzer alle Privilegien gewährt, die ich fand - aber immer mit dem gleichen Ergebnis - ich konnte LDAP nicht durchsuchen.

Also meine Frage ist - was muss gesetzt/geändert werden, um anonyme Abfragen gegen Windows Server LDAP machen zu können?

Answer 1

Ich weiß nicht über anonyme Abfragen, aber Sie sagten, dass Sie auch gerne einen Domänenbenutzer von einem Nicht-Domänencomputer verwenden würden. Das sollte gut funktionieren. Erstellen Sie einen Domänenbenutzer mit ausreichenden Berechtigungen, um zu sehen, was Sie möchten. Installieren Sie ein Zertifikat auf Ihrem LDAP-Server (oder verwenden Sie Kerberos, aber das ist lästiger auf dem Nicht-Domänencomputer). Führen Sie dann die LDAP-Authentifizierung mit dem Benutzernamen und dem Kennwort dieses Domänenbenutzers durch. Es funktioniert gut.