Mathias Dufresne writes:
> Pourquoi une authentification LDAP ? Est-ce vraiment un Samba faisant
> tourner un domaine NT4 (ou pire, un domaine NT4 : ) ?
> J'imagine qu'aujourd'hui, Samba pouvant servir à fabriquer un AD en lieu et
> place des domaines NT4, l'authentification est gérée par un AD.
Salut,
Pardon je déterre un peu là, faut croire que je m'ennuie :p
Pourquoi une authentification LDAP ? Est-ce vraiment un Samba faisant
tourner un domaine NT4 (ou pire, un domaine NT4 : ) ?
J'imagine qu'aujourd'hui, Samba pouvant servir à fabriquer un AD en lieu et
place des domaines NT4,
Bonsoir,
Le problème était simple. Le hash du mot de passe ne correspondait pas à
mon mot de passe. Dans mes tentatives pour faire marcher la solution,
car j’ai eu pleins de problèmes, j’avais dû changer le mot de passe. Et
comme j’avais laissé le chantier tomber quelques mois, je ne m’en
*sous toutes réserves*, peut-être que le problème vient d'une
correspondance entre systèmes d'autentification Windows/Linux, ça
semble géré par IDMAP. La page man de idmap_ldap pourrait
éventuellement t'éclairer, et plus largement (suivant l'architecture du
réseau considéré, même avec du LDAP
Merci pour ces pistes, je vais consulter ces liens.
Raphaël
didier gaumet writes:
> Avertissement: je n'y connais vraiment *rien* (je n'ai jamais
> utilisé/paramétré LDAP et j'ai dû utiliser une fois smbclient il y a
> des années)
>
> de ce que je comprends de ce lien (aux paragraphes
Haricophile writes:
> Je suis très loin d'être spécialiste, mais sous Windows il faut
> explicitement dire si on veut des accès non authentifiés. L'ancien
> protocole plus pratique mais «insecure» est désactivé par défaut.
Pardon, je me suis trompé, je voulais dire :
smbclient --pw-nt-hash
Avertissement: je n'y connais vraiment *rien* (je n'ai jamais
utilisé/paramétré LDAP et j'ai dû utiliser une fois smbclient il y a
des années)
de ce que je comprends de ce lien (aux paragraphes smbclient et ldap),
tu emploies un contournement utilisé par les crackers:
Le Thu, 13 Jan 2022 00:03:43 +0100,
Raphaël POITEVIN a écrit :
> Un chiffrement qui ne se fait pas quelque part ?
>
> Merci du coup de main
Je suis très loin d'être spécialiste, mais sous Windows il faut
explicitement dire si on veut des accès non authentifiés. L'ancien
protocole plus pratique
Bonsoir,
Debian 10 Buster.
Sur un samba connecté à LDAP, je cherche à me connecter avec
smbclient. Cependant, la seule manière fonctionnelle est :
smbclient --pw-nt-hash //smb/repertoire/
en passant le hash de sambaNTPassword récupéré manuellement depuis
LDAP. Sinon, login failed.
Un
9 matches
Mail list logo
