게시판 본문 Active Directory Service Interface - Read Only

re: 다른 질문 또 드립니다. ADSI정보를 가져올때
작성자: 송원석 작성일시: 2007-09-05 23:04, 조회수: 3,048
가장 기본적인 점을 잊지만 않으시면 됩니다. 즉 요점은 특정 서버에 접근하여 특정 정보를 가져오기 위해서는 해당 리소스를 접근하기 위한 권한을 가지고 있기만 하면 된다는 것입니다. ADSI 역시 이 범주를 벗어나지 않습니다. 그러나, 이 경우 가장 문제가 되는 부분은 익명 인증을 사용하는 ASP 프로그램은 IIS 수준에서 게스트 계정의 권한으로 실행된다는 점입니다. 즉 A 서버의 게스트 계정 권한으로 실행되는 프로그램이 자기 자신도 아닌 B 서버의 핵심 정보인 AD 정보를 가져오려고 하는 부분에서 문제가 발생하게 됩니다. 결론적으로 권한이 부족한 것이죠. ^_^ 만약 두 서버가 같은 도메인으로 묶여 있다고 하더라도 이 부분은 어느 정도 문제가 됩니다. 가장 간단하고 범용적으로 사용되는 방법은 AD 정보를 갖고 있는 서버측에서 능동적으로 자신의 AD 정보를 특정 데이터베이스에 주기적으로 입력하고, 다른 시스템에서는 이 데이터베이스를 이용하는 것입니다. 이 방법의 장점은 일시적으로 AD 서버가 동작하지 않는 경우에도 응용 프로그램은 실행이 가능하고, 시스템을 개발한 언어와 무관하게, ASP, .NET, JAVA, VB 등에서 범용적으로 접근이 가능하다는 점입니다. 물론 단점은 동기화에 어느 정도 딜레이가 발생하고, 데이터 관리가 이원화된다는 점이구요. 이와 유사한 다른 방법으로는 AD 정보를 갖고 있는 서버쪽에서, 또는 동일한 도메인에 속한 또 다른 서버에서 AD 인증을 대행해주는 웹 서비스등을 제공하는 방법도 있겠죠. 단순히 ASP 프로그램으로만 문제를 해결하기 위해서는 웹 서버를 트러스트 등으로 AD 서버와 연결하고 IIS 의 익명 인증시 사용되는 계정을 AD 서버의 적절한 계정으로 실행되도록 하거나, 제가 강좌에서 사용한 방법처럼 컴포넌트를 제작하여 COM+ 응용 프로그램으로 등록하고 신원 계정을 역시 AD 서버의 적절한 계정으로 실행되도록 하는 방법 등이 있을 수 있는 것 같습니다. 감사합니다.
IP 주소: 121.143.98.29

목록으로

이전 다음

전체 421 건의 게시물, 17 페이지로 구성된 Active Directory Service Interface 게시판의 5 페이지입니다.

번호	게시물 제목	작성자	작성일시	조회수
331	ADSI를 SQL로 쿼리해오는 방법	AD초보운전	2007-10-05	5,376
330	re: ADSI를 SQL로 쿼리해오는 방법 [1]	송원석	2007-10-05	3,722
329	AD에서 직접생성한계정 OR ASP로 짜여진 관리자페이지에서 생성한계정..	ADSI초보	2007-09-06	2,961
328	re: AD에서 직접생성한계정 OR ASP로 짜여진 관리자페이지에서 생성한계정..	송원석	2007-09-06	3,001
327	LDAP에서 사용하는 포트 [2]	ADSI초보	2007-09-05	3,203
326	다른 질문 또 드립니다. ADSI정보를 가져올때	ADSI초보	2007-09-05	3,042
	re: 다른 질문 또 드립니다. ADSI정보를 가져올때	송원석	2007-09-05	3,048
324	ADSI인증하는 부분에서 질문드립니다.	ADSI초보	2007-09-05	3,060
323	re: ADSI인증하는 부분에서 질문드립니다.	송원석	2007-09-05	2,855
321	ADSI서버가 죽어있는지 살아있는지 알수있는?	ADSI초보	2007-09-04	3,027
320	re: ADSI서버가 죽어있는지 살아있는지 알수있는?	송원석	2007-09-05	2,944
319	re: ADSI서버가 죽어있는지 살아있는지 알수있는?	ADSI초보	2007-09-05	2,835
316	LADP에서 정보 가져올때 옵션 문의드립니다.	ADSI초보	2007-08-29	3,124
315	re: LADP에서 정보 가져올때 옵션 문의드립니다.	송원석	2007-08-29	3,110
314	오류코드질문	이경로	2007-07-25	3,122
313	re: 오류코드질문	송원석	2007-07-25	2,946
312	안녕하세요.. ADSI SDK2.5 파일좀 부탁드려요..ㅜㅜ [1]	녕이	2007-07-09	2,840
311	re: 안녕하세요.. ADSI SDK2.5 파일좀 부탁드려요..ㅜㅜ	허욱	2007-12-19	540
310	혹시 그룹 계정이 속한 그룹 정보도 가져올 수 있나요?	ADSI	2007-06-12	2,889
309	re: 혹시 그룹 계정이 속한 그룹 정보도 가져올 수 있나요?	송원석	2007-06-12	3,169
308	re: 혹시 그룹 계정이 속한 그룹 정보도 가져올 수 있나요? [2]	ADSI	2007-06-13	2,764
307	응용프로그램 보내기 사용 권한 ...	녕이	2007-06-12	3,052
306	re: 응용프로그램 보내기 사용 권한 ...	송원석	2007-06-12	2,850
305	com 내보내기	녕이	2007-06-05	2,969
304	re: com 내보내기 [2]	송원석	2007-06-05	3,042

첫 페이지 이전 페이지

다음 페이지 끝 페이지