none
有关AD域用户密码和其他系统用户密码同步的问题。。。。。 RRS feed

  • 问题

  • 问题:

    一个AD域用户,通过按下ctrl+alt+del去修改密码,请问我有什么方法可以做到在修改完密码之后,将新修改的密码同步到其他系统中呢?

    背景是这样的:用户使用AD域,同时又使用IBM的DOMINO作为内部办公系统。IBM已经提供了DOMINO和AD域单点登陆的功能,但问题出现在用户回家自己家里、或者出差在外的情况,此时不在AD域里面,而DOMINO是在公网上可以访问的,此时访问需要输入DOMINO的密码,所以我就需要将用户通过按下ctrl+alt+del方式修改的密码同步到其他系统中。。。


    da jia hao!
    2010年7月22日 16:53

答案

  • 得问问DOMINO单点登录的逻辑是啥样的。 

    一般单点登录用户的身份都是集中验证, 其他业务系统保留用户名称以管理其在具体业务系统的权限。

    由AD验证服务器提供验证服务,业务系统调用服务进行验证,通过后再看业务系统内是否存在该用户。 不知你要把AD密码同步过去干嘛呢。

    难道用户在外网访问时,DOMINO就没法调用AD验证服务了? 只在自己的数据库中进行验证? 如果这样的话不是很好。

    2010年7月30日 9:21

全部回复

  • 得问问DOMINO单点登录的逻辑是啥样的。 

    一般单点登录用户的身份都是集中验证, 其他业务系统保留用户名称以管理其在具体业务系统的权限。

    由AD验证服务器提供验证服务,业务系统调用服务进行验证,通过后再看业务系统内是否存在该用户。 不知你要把AD密码同步过去干嘛呢。

    难道用户在外网访问时,DOMINO就没法调用AD验证服务了? 只在自己的数据库中进行验证? 如果这样的话不是很好。

    2010年7月30日 9:21
  • 谢谢版主关注。

    domino也可以自己定义登录验证过程,但是只能够使用C语言编译一个dll来实现,对于我们这些做普通数据库开发的人来说有点太难了。。。。所以不是很想从这个方面入手。。。


    da jia hao!
    2010年8月21日 2:14