| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
willardryan
一級
註冊時間: 2003-10-24
文章: 1
來自: 台灣 , 中華民國
|
 發表於: 星期五 十月 24, 2003 3:11 pm 文章標題: AD Support 版 |
 |
|
| 請問貴公司的Mail Server 之AD Support 版, 能程Windows 2000 的AD 帳號整合嗎? |
|
| 回頂端 |
|
 |
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期五 十月 24, 2003 3:56 pm 文章標題: Re: AD Support 版 |
|
|
| willardryan 寫到: | | 請問貴公司的Mail Server 之AD Support 版, 能程Windows 2000 的AD 帳號整合嗎? |
能匯入ad的user帳號/密碼取自ad本身user的密碼..算整合了 但是無法像exchang一樣可以直接在ad帳號管理員內直接設定mail的相關資訊
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
Beginner
一級
註冊時間: 2003-03-01
文章: 16
來自: 台灣 , 中華民國
|
| 發表於: 星期日 十一月 09, 2003 2:01 am 文章標題: |
|
|
有匯入密碼嗎？據我所知除非 AD 內有設定密碼可反向還原，否則預設的密碼是無法擷取出來的。
從側面看來，雷電 MAILD 的 AD 整合實在是有點牽強，只是一個匯入 NT 帳號的動作，之後如果 user 改了 AD 帳號的密碼，雷電這邊會知道嗎？我覺得真正的整合應該是此帳號密碼應該要永遠交給 AD 或 Windows 本身做驗證，而不是由雷電本身來驗證帳戶密碼。
更嚴謹的是，雷電這邊應該要記錄某 E-Mail Address 對應到 AD 的一組 security ID，很長的一組數字與 "-" 符號的組合那種，這個才是真正的 AD 整合。
群組部分也應該整合 AD 上的群組，而不是由雷電本身來管理群組內的帳戶列表。
這些都做到了，我覺得才能算是一套有整合 AD 的郵件軟體。市面上除了 Exchange 之外，好像就算是 MDaemon 都沒有做到這樣？ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期日 十一月 09, 2003 10:55 am 文章標題: |
|
|
| Beginner 寫到: | 有匯入密碼嗎？據我所知除非 AD 內有設定密碼可反向還原，否則預設的密碼是無法擷取出來的。
從側面看來，雷電 MAILD 的 AD 整合實在是有點牽強，只是一個匯入 NT 帳號的動作，之後如果 user 改了 AD 帳號的密碼，雷電這邊會知道嗎？我覺得真正的整合應該是此帳號密碼應該要永遠交給 AD 或 Windows 本身做驗證，而不是由雷電本身來驗證帳戶密碼。
更嚴謹的是，雷電這邊應該要記錄某 E-Mail Address 對應到 AD 的一組 security ID，很長的一組數字與 "-" 符號的組合那種，這個才是真正的 AD 整合。
群組部分也應該整合 AD 上的群組，而不是由雷電本身來管理群組內的帳戶列表。
這些都做到了，我覺得才能算是一套有整合 AD 的郵件軟體。市面上除了 Exchange 之外，好像就算是 MDaemon 都沒有做到這樣？ |
如果.M老大 願意把AD 的原始code 公布..我相信雷電maild一定能整的更好...您要知道exchang 是m老大 server office 的重要幹部ㄋ...原則上..要完全整合..除非m老大願意把AD 的原始code 公布否則..要完全整合會有一定的難度，
目前...maild 匯入ad帳號後..密碼的確是由ad來驗證的....
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN
|
| 發表於: 星期一 十一月 10, 2003 11:13 am 文章標題: |
|
|
| Beginner 寫到: | 有匯入密碼嗎？據我所知除非 AD 內有設定密碼可反向還原，否則預設的密碼是無法擷取出來的。
從側面看來，雷電 MAILD 的 AD 整合實在是有點牽強，只是一個匯入 NT 帳號的動作，之後如果 user 改了 AD 帳號的密碼，雷電這邊會知道嗎？我覺得真正的整合應該是此帳號密碼應該要永遠交給 AD 或 Windows 本身做驗證，而不是由雷電本身來驗證帳戶密碼。
|
本就到AD 上去驗證密碼喔 (透過ADSI API).
我想應該不會有人能把AD的密碼還原回來吧..
可以嗎? 若可以, 我也想知道這個技術喔...拜託了.
| Beginner 寫到: |
更嚴謹的是，雷電這邊應該要記錄某 E-Mail Address 對應到 AD 的一組 security ID，很長的一組數字與 "-" 符號的組合那種，這個才是真正的 AD 整合。
群組部分也應該整合 AD 上的群組，而不是由雷電本身來管理群組內的帳戶列表。
這些都做到了，我覺得才能算是一套有整合 AD 的郵件軟體。市面上除了 Exchange 之外，好像就算是 MDaemon 都沒有做到這樣？ |
我的想法是
在2000 上建帳號時, 若這台電腦有裝exchange,
那它就會多問你要不要建個email account, 這個動作對maild 而言就是匯入NT 使用者.
因為沒必要和AD使用者的所有欄位都使用, 就算要用, 也沒有相對應的可用, 必需要新增schema才可以for app去特定使用, 可是, 大多數的ap 並不想把運作得宜的部份再去綁在另一個ap上, 所以會願意去和AD整合同步到這種程度的軟體我想不會多.
[/u]
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
Beginner
一級
註冊時間: 2003-03-01
文章: 16
來自: 台灣 , 中華民國
|
| 發表於: 星期二 十一月 11, 2003 12:50 am 文章標題: |
|
|
| Arnor 寫到: | 我想應該不會有人能把AD的密碼還原回來吧..
可以嗎? 若可以, 我也想知道這個技術喔...拜託了. |
是這樣的，在 AD 使用者及電腦這邊，帳戶的欄位，要勾選「使用可回復加密來存放密碼」，勾選之後還不行，必須再幫 user 設定一次密碼，或由 user 自行更改一次密碼，存進 AD 的密碼才是可還原的。
這個功能通常是配合 IIS 裡的「摘要式驗證」之用。我沒有真的寫過這種摘要式驗證的程式，但我在外面上 MCSE 的課程時，講師的確有提到這時候的密碼是可以還原的，但怎麼還原，是否有程式庫與範例，我就不知道了，只知道背後運作的原理的確是要靠密碼還原才能驗證。 |
|
| 回頂端 |
|
|
Beginner
一級
註冊時間: 2003-03-01
文章: 16
來自: 台灣 , 中華民國
|
| 發表於: 星期二 十一月 11, 2003 12:56 am 文章標題: |
|
|
| commer 寫到: | | 如果.M老大 願意把AD 的原始code 公布..我相信雷電maild一定能整的更好...您要知道exchang 是m老大 server office 的重要幹部ㄋ...原則上..要完全整合..除非m老大願意把AD 的原始code 公布否則..要完全整合會有一定的難度 |
其實就我上面提的幾個部分，並不需要參考 Exchange 的 source code 才寫得出來。以我目前在公司使用 PHP 搭配 LDAP 去向 AD 做查詢，上面我講的事情其實全部都查得出來，也一定有辦法整合成類似 Exchange 在 mail 方面的功能，並不一定要用 ADSI 介面去寫。用 PHP + LDAP 去問 AD，似乎比 ADSI 自己要能夠更快問到更多的東西。我 ADSI 也寫過，覺得不好寫，範例程式看來看去撈出來的就是那幾個 AD 欄位，好少，也不曉得怎麼樣才能夠撈更多欄位，但是用 PHP + LDAP 去撈，每個帳號所有看得到與看不到的欄位資料，全部都一口氣出現了，很驚人。
當然了，雷電不可能用 PHP 去當作程式核心，不過我上面的意思是說，LDAP 其實是一個可以走的方向，去問 AD 使用者與群組的內容都相當方便。
| commer 寫到: | | 目前...maild 匯入ad帳號後..密碼的確是由ad來驗證的.... |
抱歉是我觀察的不夠仔細，上次我試用 XP 版的雷電時，並沒有看出來是由 AD 驗證密碼，抱歉抱歉.......... 我再去仔細看看....... |
|
| 回頂端 |
|
|
|
