2011-11-25 18 views
6

मैं windows2008r2 पर उत्पन्न केर्बेरोज टिकट से समूह सदस्यता जानकारी निकालने का प्रयास कर रहा हूं।एक केर्बेरोज टिकट से समूह सदस्यता कैसे प्राप्त करें?

एक यूआरएल में, मुझे निम्नलिखित कथन मिला: केर्बेरोस केर्बेरोस प्राधिकरण डेटा में समूह सदस्यता जानकारी शामिल करने के लिए तंत्र में भी देख रहा है। हालांकि यह एसीएल में समूह के नामों को शामिल करने के लिए अनुकूल होगा, जीएसएस-एपीआई में वर्तमान में इसका समर्थन करने के लिए एक तंत्र नहीं है। के लिए इंटरेक्टिव लॉगऑन प्रमाणीकरण और समूह सदस्यता जानकारी का समर्थन करने Kerberos प्रमाणीकरण समूह सदस्यता एक्सटेंशन का विस्तार Kerberos प्रमाणीकरण नेटवर्क सेवा (संस्करण 5) विनिर्देश: http://msdn.microsoft.com/en-us/library/ms817918.aspx:

यह माइक्रोसॉफ्ट करबरोस बढ़ा दिया है इस URL के आधार पर समूह सदस्यता शामिल करने के लिए लगता है माइक्रोसॉफ्ट विंडोज ऑपरेटिंग सिस्टम। एक्सटेंशन में केर्बेरोस वी 5 टिकट के प्राधिकरण डेटा फ़ील्ड में स्थित विशेषाधिकार एक्सेस सर्टिफिकेट (पीएसी) संरचना शामिल है।

यूआरएल टिकट है कि मैं इस एपीआई का उपयोग तक पहुंचने का तरीका निर्धारित नहीं कर सकता में एक क्षेत्र (प्राधिकरण डाटा) का संदर्भ देता है: http://docs.oracle.com/javase/6/docs/api/org/ietf/jgss/GSSContext.html

किसी को भी पता है कि कैसे उस क्षेत्र तक पहुंचने के लिए? या शायद Windows2008r2 पर जेनरेट किए गए केर्बेरोज टिकट से समूह की जानकारी निकालने के तरीके पर मार्गदर्शन।

मैं जावा में लिख रहा हूं, लेकिन सी में लिखने को भी तैयार हूं। टिकट से समूह की जानकारी निकालने का तर्क यूनिक्स पर केर्बेरोस सर्वर के रूप में विंडोज़ का उपयोग करने के बावजूद चल रहा है।

किसी भी मदद के लिए धन्यवाद जो आप मुझे दे सकते हैं!

उत्तर

1

जावा में पीएसी फ़ील्ड पढ़ने में कोई मूल समर्थन नहीं है। JaasLounge प्रोजेक्ट का दावा है कि एक कामकाजी पीएसी डिकोडर है। यदि आप सी का उपयोग करना चाहते हैं, हेमडाल में PAC support है। मुझे नहीं पता कि यह कितना हद तक काम करता है। शुभकामनाएँ!

एक और तरीका यह होगा: यदि आपके पास कुछ खाली समय है, तो माइक्रोसॉफ्ट के दस्तावेज़ीकरण को पकड़ें और बाइट्स को अपने आप केर्बेरोज टिकट से पढ़ें और इससे ओपन सोर्स प्रोजेक्ट बनाएं :- डी

संबंधित मुद्दे

 संबंधित मुद्दे