web-dev-qa-db-ja.com

ADアカウントを管理するためのOSXネイティブのユーティリティ（「マジックトライアングル」なし）

編集：これまで私は探求してきました

  1. Centrify Suite（これに対する解決策を提供するとは思わなかった担当者と話してください）
  2. Thursby ADmitMac（ツールが存在するという証拠を見ましたが、入手/購入する方法を見つけられず、その環境でツールがまだ最新で動作していることを確認できません）
  3. Apache Directory Studio（他のLDAPブラウザの中でも）
    • LDAP/ADアカウントがどのように機能するかについては無知ですが、とにかくこの方法でユーザーアカウントのパスワードをリセットできるとは思いませんか？ただし、フィルタリング検索sAMAccountType = 805306368を使用してアカウントを検索します。

編集：このマシンはADツリーの正しいコンテナにあります。ローカルVMを必要としないソリューションが理想的です。

これはServer2003環境にあります。アカウントにはドメイン/エンタープライズ管理者権限があります。管理パックを利用するためにWindowsボックスにRDPすることなく、ADアカウントを管理する方法（pwのリセット、pw変更のフラグなど）を考え出そうとしています。

背景情報として、これを実行したいクライアントマシンはOS X 10.6を実行しており、ドメインに適切にバインドされており、シングルサインオンは完全に機能します-私は（必死になって）この目的でワークグループマネージャーを使用しようとしました。ワークグループマネージャーはアカウントを取得して表示できますが、認証を試みることはできません（右上隅のロックはグレー表示されています）。さらに、変更を加えようとすると、許可が拒否されます。

Open Directoryサーバーはありません。実際のスキーマ変更を行うことは、それを実現するためにジャンプする必要があるため、おそらく問題外です。

これを支援するネイティブOSXユーティリティはありますか？これを容易にすることができ、イントラネットWebサーバーで実行できるオープンソースプロジェクトはありますか？

私はこれが統合の詳細についての知識の不十分さに帰着することを確信しています、しかし私はこれに対するカットアンドドライの答えを理解/見つけるのに苦労しています。

前もって感謝します...

windows-server-2003active-directoryldapopendirectoryosx-snow-leopard
2
dan.k

誰かが興味を持っているなら、私が思いついた解決策は Corendal Directory Sourceforge と呼ばれます。

これは、OSSWebベースのAD管理ツールです。ネイティブクライアントにはなりませんが、別のボックスにRDPを実行したり、管理パックを利用するためだけにVM.

そこには他の解決策があると確信しており、誰かが何か意見を持っているかどうかを知ることに非常に興味があります。

これは、私の本来の目的の範囲を超えて役立つ可能性もあります。他の人も同じかもしれません...

1
dan.k

ADHelpdeskもチェックしてください。それはあなたのiphoneまたはipadからあなたが望むことをします、開発者は作品にデスクトップバージョンがあると言います： http://adhelpdesk.com/

1
Skrymsli