Konfigurationsdateien - NTLM-Authentifizierungseinstellungen

Page / - zuletzt bearbeitet von gru am 30.04.2020, 06:14

NTLM-Authentifizierungseinstellungen

zuletzt bearbeitet von gru

am 30.04.2020, 06:14

Inhaltsverzeichnis

Die Datei ldapauth.properties enthält verschiedene Einstellungen zur LDAP-Authentifizierung, wie etwa die Netzwerkadressen.

Diese Einstellungen sollten über die Oberfläche editiert werden. Zudem kann es sein, dass einige Einstellungen verschlüsselt gespeichert werden.

Eigenschaft	Standardwert	Verschlüsselt	Erklärung
use.ntlm	false	nein	Ob die Authorisierung mittels NTLM aktiviert ist.
ntlm.fs.sync	false	nein	Wenn aktiviert, werden alle Änderungen in der Konfiguration an alle Frontend-Server gesendet.
ntlm.domain	(empty string)	ja	Der Window-Domain-Name. Das Format hängt vom Active Directory ab, etwa example.de oder example0.
ntlm.domain.controller	(leere Zeichenkette)	ja	Die (IP-)Adresse des Active Directory Controller für die Authentifizierung von Nutzern per NTLM und zum Übertragen ihrer Daten.
ntlm.domain.controller.host	(leere Zeichenkette)	ja	Der Hostname des Active Directory Controllers.
ntlm.account	(leere Zeichenkette)	ja	Name des Computerkontos für die Nuzterverifizierung. Benötigt hierfür die entsprechenden Rechte, es darf sich nicht um ein reguläres Nutzerkonto handeln.
ntlm.account.pwd	(empty string)	ja	Password for the computer account.
ldap.search.account	(leere Zeichenkette)	ja	Das LDAP-Nutzerkonto zum Durchsuchen des Active Directory nach vorhandenen Nutzern.
ldap.search.account.pwd	(leere Zeichenkette)	ja	Passwort für das LDAP-Konto zum Durchsuchen des Active Directory nach vorhandenen Nutzern.
ldap.search.ssl	false	nein	Ob SSL benutzt wird für die Verbindung zum LDAP-Server.
ldap.search.port	389	ja	Der Port für die Verbindung zum LDAP-Server.
ldap.search.hop.count	5	nein	Die Höchstzahl an Verweissprüngen (referral hop), die auf dem LDAP-Server bei der Benutzersuche ausgeführt werden. Wird diese Einstellung auf 0, sind Verweissprünge deaktiviert und Referenzen wird nicht gefolgt.
ldap.search.basedn	(leere Zeichenkette)	ja	Der LDAP eindeutigen Basisnamen (base distinguished name) für die Suche nach vorhandenen Nutzerkonten.