[請益] 執行LDAP的帳號密碼，能夠自動取得嗎?

[bernachom (Terry)]

請教一下

我是希望用LDAP來執行，帳號的停用

，目前是用C#下去寫。

不過LDAP，需要管理者的帳號，密碼

有沒有可能，我把這隻寫好的LDAP程式，放在AD主機執行，

如果登入AD的使用者是ADMIN，那他就會自動登入?

我是覺得不太可能，因為如果可以這樣子做的話。

那還需要鍵盤側錄程式嗎?直接取帳號密碼就可以了吧，有點太不安全了。

不過因為沒有這方面的經驗，爬了一下文也不知道用什麼關鍵字下去找

希望有經驗的前輩們，能夠指點一下

有可能執行這LDAP程式不需要帳號密碼嗎?

謝謝幫忙



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.179.175
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1445428420.A.146.html
推 leaderliu: task manager admin登入時執行程式 這樣呢
→ leaderliu: 啊 我忘記是叫什麼 工作排程的那個
你說的是工作排程

工作排程是只要有權限能夠執行這一隻程式就可以了。

但是執行這隻程式裡面的LDAP，就需要管理者帳號了..

所以這個帳號必需寫在程式碼裡面，或是由排程程式傳參數進去。

我是想問說，有可能不需要這個帳號密碼，就能執行嗎?

謝謝了
※ 編輯: bernachom (36.228.179.175), 10/21/2015 20:02:03
推 bojack: 以您的需求在 Bind LDAP 的時候應該會用到帳密，可以新增
→ bojack: 一組帳號，並在 slap.conf 設 acl 來做限制此帳號可以做
→ bojack: 的事
原本是想要新增一組有AD權限的帳號來給這個LDAP程式使用。

可是老闆不想要有任何的帳號密碼。

他想說，是不是能把這LDAP程式，放在AD主機，登入的時後，就能使用了...冏
※ 編輯: bernachom (36.228.179.175), 10/21/2015 20:38:55
推 bojack: 這樣感覺要透過 NTLM 機制了，可以往這方向找看看可不可
→ bojack: 行
我查查看，謝謝您
※ 編輯: bernachom (36.228.179.175), 10/21/2015 20:59:17