sign in
join
게시판 본문 Active Directory Service Interface - Read Only 
| re: AD로그인중질문.. |
|---|
|
작성자: 송원석
작성일시: 2009-04-06 13:14,
조회수: 3,027
|
|
안녕하세요? 송원석입니다. ^_^
정확하게 어떤 환경에서 어떤 코드를 사용하여 테스트를 하고 계신지 알 수가 없어서 기본적인 답변만 드리도록 하겠습니다. 그리고, 저 역시도 관련 코드를 작성해본지가 어언 5 년도 넘었기 때문에 최근의 AD 에 어떠한 변화가 생겼는지 알지 못합니다. 이 점을 감안하고 읽어주시기 바랍니다. 제가 드리고자 하는 말씀의 요점은 간단합니다. "IIS 와 AD 가 동일한 머신에 존재할 필요는 없으나, IIS 상에서 실행되는 로그인 관련 코드는 AD 를 조회할 수 있는 권한을 갖고 있어야 한다." 입니다. 예를 들어보겠습니다. 개발자님께서 작성한 로그인 코드가 AD 에 가입되지 않은 서버에서 실행되는 IIS 에서 동작하는 ASP 프로그램이라고 가정해보겠습니다. 그러면 이 ASP 프로그램의 로그인 코드는 잘 동작할까요? 전 아닐 것이라고 생각합니다. 그렇다면 왜 그럴까요? 기본적으로 아무런 변경도 하지 않은 ASP 프로그램은 무슨 계정으로 실행될까요? 바로 로컬 IUSR_머신이름 계정입니다. 그리고 이 계정은 GUEST 그룹의 권한을 갖고 있지요. 따라서 이 계정의 권한으로는 자신이 존재하는 머신이 가입하지도 않은 제 3 의 AD 계정 정보를 읽어올 권한이 없는 것입니다. 따라서 문제가 많이 복잡해집니다. 그와는 반대로 AD 서버와 같은 머신에 IIS 를 설치한 경우라면 몇 가지 권한 설정만으로 문제를 해결할 수 있겠죠. 그리고 그 중간쯤의 난이도로 AD 에 가입은 되었으나 AD 가 설치된 바로 그 서버가 아닌 도메인 포레스트 상의 다른 서버에 설치된 IIS 에서 해당 코드가 동작하는 경우를 생각해 볼 수 있을 것입니다. 결국 요점은 개발자님의 환경에 맞게 로그인 코드가 실행되는 계정을 충분한 권한이 존재하는 계정으로 설정하시면 된다는 것 입니다. 때로는 도메인 계정을 사용하셔야 할 수도 있을 겁니다. 그래서, 이런 문제들 때문에 다음과 같은 문서도 작성하게 되었던 거랍니다. http://www.egocube.pe.kr/Lecture/Content/component/200203150011 감사합니다. |
|
IP 주소: 211.52.29.236
|
전체 421 건의 게시물,
17 페이지로 구성된
Active Directory Service Interface 게시판의
2 페이지입니다.
|
게시물 | |||
|---|---|---|---|---|
| 409 | 2009-10-07 | 5,357 | ||
| 408 |
빅토리맨 |
2009-10-07 | 450 | |
| 407 | 2009-10-07 | 2,823 | ||
| 406 |
빅토리맨 |
2009-10-08 | 455 | |
| 405 | 2009-10-09 | 3,256 | ||
| 403 | 2009-09-16 | 3,461 | ||
| 402 | 2009-09-16 | 2,862 | ||
| 401 | 2009-09-03 | 2,838 | ||
| 400 | 2009-09-03 | 2,826 | ||
| 399 | 2009-09-03 | 2,754 | ||
| 398 | 2009-09-03 | 2,807 | ||
| 397 | 2009-09-04 | 2,656 | ||
| 396 |
이윤기 |
2009-06-30 | 436 | |
| 395 | 2009-07-01 | 2,879 | ||
| 394 |
느리네요. |
2009-06-24 | 391 | |
| 393 | 2009-05-21 | 2,838 | ||
| 392 |
|
2009-05-21 | 2,674 | |
| 391 |
초보개발자 |
2009-04-06 | 614 | |
 |
2009-04-06 | 3,027 | ||
| 389 |
초보개발자 |
2009-04-07 | 555 | |
| 388 |
|
2009-04-07 | 3,122 | |
| 387 |
ADPL |
2009-04-01 | 378 | |
| 386 |
|
2009-04-01 | 2,880 | |
| 385 | 2008-12-22 | 2,879 | ||
| 384 | 2008-12-22 | 3,624 |
re: [질문]ADSI 권한설정문의
확인
취소