Terminal service et LDAP

[smiehe]

Bonjour,

Je souhaite savoir s'il est possible de faire une connexion avec mstsc (bureau à distance windows) et que quand on rentre le login et mot de passe la vérification ce fasse sur un annuaire LDAP et non sur la machine local.

Merci

[nonos56]

heu....

...j'ai envi de dire bien sûr...à partir du moment où ton serveur TS est capable d'interroger cet annuaire LDAP (serveur dns correctement configurés)

le meilleur exemple est active directory, lorsque ton serveur appartient au domaine, tu t'authentifie sur le domaine en tant que : DOMAINE\user ou user@domaine.local ce qui a pour effet de griser le champ Se connecter à :

après il faut bien maitriser LDAP ce qui n'est pas mon cas, je ne connais que active directory.

[smiehe]

active directory est d'après moi un annuaire LDAP
Donc si tu peut m'aider ce serais sympa
merci

[eperromat]

Tu as pas d'AD je presume ?

[smiehe]

pourquoi tu me demande ca ?
Moi je veux juste savoir comment faire pour que quand je fait une connection TSE l'authentification du compte couple login mot de passe) se fasse sur un annuaire et non sur les compte mis sur la machine.

Merci

[smiehe]

Apres quelques recherche et d'après le deuxième post ce signifirait qu'il suffirait de mettre le nom du serveur LDAP dans le domaine.

Demande confirmation.

Merci

[Timil]

Ben à partir du moment où tu utilises un compte du domaine, c'est pas la machine local qui répondra... donc forcément, c'est ta réponse

[Tarnyko]

Salut,

Bien qu'Active Directory soit un annuaire compatible LDAP, la connexion "standard" d'un client à un domaine n'utilise pas le protocole LDAP. Ça utilise l'authentification NTLM ou Kerberos, propriétaire et complètement différente.

Si tu veux te connecter avec un serveur LDAP tiers, tu devras utiliser un module comme pGina (cherche sur Internet). C'est une modification critique, alors sauvegarde ton système avant.

Tarnyko