On 11/6/18 4:04 AM, LHEUREUX Bernard wrote:
Hi all,
I'm pretty new in the usage of 389-DS and I would like to know if some of you could
help me achieve a feature that would:
Have a 389-Directory server in front of AD Domain Controllers acting as "ldap
proxy" to protect access to the DC but allowing to authenticate users with their LDAP
AD account AND allowing to retrieve the list of Groups members (via filters) of the AD
through PTA ?
Is that possible and how could achieve this ?
Yes, but you need to use SSSD as well:
https://access.redhat.com/documentation/en-us/red_hat_directory_server/10...
I personally have not done this, but it is documented in the
Administration Guide
HTH,
Mark
>
> Thanks for your help
>
> Bernard Lheureux.
> Ce message transmis par voie électronique ainsi que toutes ses annexes contiennent
des informations qui peuvent être confidentielles ou protégées. Ces informations sont
uniquement destinées à l’usage des personnes ou des entités précisées dans les champs ‘A’,
‘Cc’ et ‘Cci’. Si vous n’êtes pas l’un de ces destinataires, soyez conscient que toute
forme, partielle ou complète, de divulgation, copie, distribution ou utilisation de ces
informations est strictement interdite. Si vous avez reçu ce message par erreur, veuillez
nous en informer par téléphone ou par message électronique et détruire les informations
immédiatement. Ce message n’engage que son signataire et aucunement son employeur.
> _______________________________________________
> 389-users mailing list -- 389-users(a)lists.fedoraproject.org
> To unsubscribe send an email to 389-users-leave(a)lists.fedoraproject.org
> Fedora Code of Conduct:
https://getfedora.org/code-of-conduct.html
> List Guidelines:
https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives:
https://lists.fedoraproject.org/archives/list/389-users@lists.fedoraproje...