Por defecto AD LDS No permite a los usuarios restablecer contraseñas en el repositorio AD LDS a través de conexión sin SSL. La razón es simple, sin SSL la contraseña viaja al igual que los demás datos sin encriptación.
Cuando se instala una instancia de desarrollo de AD LDS es muy probable que no se requiera configurar el SSL para las actividades de desarrollo.
Por conveniencia del AD LDS Permite a los desarrolladores para deshabilitar los requisitos de SSL para la conexión a restablecer las contraseñas.
Procedimiento para deshabilitar el requerimiento de SSL:
C:\Windows\ADAM>dsmgmt
dsmgmt: DS Behavior
AD DS/LDS behavior: Connections
server connections: Connect to server localhost:389
Binding to localhost:389...
Connected to localhost:389 using credentials of locally logged on user.
server connections: q
AD DS/LDS behavior: Allow Passwd op on unsecured connection
Successfully modified AD DS/LDS Behavior to reset password over unsecured network.
AD DS/LDS behavior: q
dsmgmt: q
C:\Windows\ADAM>
Ejemplo:
Luego de ejecutar estos comandos será posible restablecer contraseñas de usuarios del AD LDS sin requerir SSL.
martes, 10 de diciembre de 2013
miércoles, 6 de noviembre de 2013
Como generar OID (Object Identifier) mediante Power Shell
Recientemente estuve trabajando en un proyecto que incluyó un directorio de usuarios con AD LDS (Active Directory Light Weight Directory Service), y atributos personalizados para los usuarios. Luego de investigar un poco encontre una manera muy expedita de agregar atributos personalizados al objeto "user" del AD LDS, sin embargo para ello es requerido contar con un OID para identificar cada atributo que se desee crear.
Según Wikipedia: "OID es un identificador utilizado para nombrar un objeto (comparar URN). Estructuralmente, un OID consta de un nodo en un espacio de nombres jerárquico asignado, que se define formalmente mediante ASN.1 estándar de la ITU-T X.690. Números sucesivos de los nodos, a partir de la raíz del árbol, identificar cada nodo en el árbol." dicho en palabras màs simples el OID es el identificador único de todo objeto, para crear nuevos objetos es necesario generar un OID válido que en el caso de Microsoft tienen el prefijo: 1.2.840.113556.1.8000.2554.
Existen varias formas de generar el famoso OID, pero encuentro una forma muy sencilla de hacerlo mediante Power Shell, usuando para ello las siguiente instrucciones:
Espero les ayude en sus proyectos donde sea necesario generar un OID.
Según Wikipedia: "OID es un identificador utilizado para nombrar un objeto (comparar URN). Estructuralmente, un OID consta de un nodo en un espacio de nombres jerárquico asignado, que se define formalmente mediante ASN.1 estándar de la ITU-T X.690. Números sucesivos de los nodos, a partir de la raíz del árbol, identificar cada nodo en el árbol." dicho en palabras màs simples el OID es el identificador único de todo objeto, para crear nuevos objetos es necesario generar un OID válido que en el caso de Microsoft tienen el prefijo: 1.2.840.113556.1.8000.2554.
Existen varias formas de generar el famoso OID, pero encuentro una forma muy sencilla de hacerlo mediante Power Shell, usuando para ello las siguiente instrucciones:
#--- $Prefix="1.2.84Este Script es una contribución de Jiri Formacek0.113556.1.8000 .2554" $GUID=[System.G uid]::NewGuid() .ToString() $Parts=@() $Parts+=[UInt64 ]::Parse($guid. SubString(0,4), "AllowHexSpecif ier") $Parts+=[UInt64 ]::Parse($guid. SubString(4,4), "AllowHexSpecif ier") $Parts+=[UInt64 ]::Parse($guid. SubString(9,4), "AllowHexSpecif ier") $Parts+=[UInt64 ]::Parse($guid. SubString(14,4) ,"AllowHexSpeci fier") $Parts+=[UInt64 ]::Parse($guid. SubString(19,4) ,"AllowHexSpeci fier") $Parts+=[UInt64 ]::Parse($guid. SubString(24,6) ,"AllowHexSpeci fier") $Parts+=[UInt64 ]::Parse($guid. SubString(30,6) ,"AllowHexSpeci fier") $OID=[String]:: Format("{0}.{1} .{2}.{3}.{4}.{5 }.{6}.{7}",$pre fix,$Parts[0],$ Parts[1],$Parts [2],$Parts[3],$ Parts[4],$Parts [5],$Parts[6]) $oid #---
Espero les ayude en sus proyectos donde sea necesario generar un OID.
Suscribirse a:
Entradas (Atom)