게시판 본문 Active Directory Service Interface - Read Only

re: AD로그인중질문..
작성자: 송원석
작성일시: 2009-04-06 13:14,  조회수: 3,053
안녕하세요? 송원석입니다. ^_^

정확하게 어떤 환경에서 어떤 코드를 사용하여 테스트를 하고 계신지 알 수가 없어서 기본적인 답변만 드리도록 하겠습니다. 그리고, 저 역시도 관련 코드를 작성해본지가 어언 5 년도 넘었기 때문에 최근의 AD 에 어떠한 변화가 생겼는지 알지 못합니다. 이 점을 감안하고 읽어주시기 바랍니다.

제가 드리고자 하는 말씀의 요점은 간단합니다. "IIS 와 AD 가 동일한 머신에 존재할 필요는 없으나, IIS 상에서 실행되는 로그인 관련 코드는 AD 를 조회할 수 있는 권한을 갖고 있어야 한다." 입니다.

예를 들어보겠습니다. 개발자님께서 작성한 로그인 코드가 AD 에 가입되지 않은 서버에서 실행되는 IIS 에서 동작하는 ASP 프로그램이라고 가정해보겠습니다. 그러면 이 ASP 프로그램의 로그인 코드는 잘 동작할까요? 전 아닐 것이라고 생각합니다. 그렇다면 왜 그럴까요? 기본적으로 아무런 변경도 하지 않은 ASP 프로그램은 무슨 계정으로 실행될까요? 바로 로컬 IUSR_머신이름 계정입니다. 그리고 이 계정은 GUEST 그룹의 권한을 갖고 있지요. 따라서 이 계정의 권한으로는 자신이 존재하는 머신이 가입하지도 않은 제 3 의 AD 계정 정보를 읽어올 권한이 없는 것입니다. 따라서 문제가 많이 복잡해집니다.

그와는 반대로 AD 서버와 같은 머신에 IIS 를 설치한 경우라면 몇 가지 권한 설정만으로 문제를 해결할 수 있겠죠. 그리고 그 중간쯤의 난이도로 AD 에 가입은 되었으나 AD 가 설치된 바로 그 서버가 아닌 도메인 포레스트 상의 다른 서버에 설치된 IIS 에서 해당 코드가 동작하는 경우를 생각해 볼 수 있을 것입니다.

결국 요점은 개발자님의 환경에 맞게 로그인 코드가 실행되는 계정을 충분한 권한이 존재하는 계정으로 설정하시면 된다는 것 입니다. 때로는 도메인 계정을 사용하셔야 할 수도 있을 겁니다. 그래서, 이런 문제들 때문에 다음과 같은 문서도 작성하게 되었던 거랍니다.

http://www.egocube.pe.kr/Lecture/Content/component/200203150011

감사합니다.

IP 주소: 211.52.29.236
전체 421 건의 게시물, 17 페이지로 구성된 Active Directory Service Interface 게시판의 2 페이지입니다.
게시물
409

re: [질문]ADSI 권한설정문의

송원석

2009-10-07 5,409
408

re: [질문]ADSI 권한설정문의

빅토리맨

2009-10-07 450
407

re: [질문]ADSI 권한설정문의

송원석

2009-10-07 2,849
406

re: [질문]ADSI 권한설정문의

빅토리맨

2009-10-08 455
405

re: [질문]ADSI 권한설정문의

송원석

2009-10-09 3,286
403

AD인증 관련해서 질문드립니다.

김민석

2009-09-16 3,485
402

re: AD인증 관련해서 질문드립니다.

송원석

2009-09-16 2,887
401

전체 사용자의 메일 용량을 알아올 수 있는지요.

초보

2009-09-03 2,862
400

re: 전체 사용자의 메일 용량을 알아올 수 있는지요.

송원석

2009-09-03 2,853
399

re: 전체 사용자의 메일 용량을 알아올 수 있는지요.

초보

2009-09-03 2,779
398

re: 전체 사용자의 메일 용량을 알아올 수 있는지요.

송원석

2009-09-03 2,838
397

re: 전체 사용자의 메일 용량을 알아올 수 있는지요.

초보

2009-09-04 2,679
396

ECUM_ASP_0.0.2b 관련 문의 드립니다.

이윤기

2009-06-30 436
395

re: ECUM_ASP_0.0.2b 관련 문의 드립니다.

송원석

2009-07-01 2,903
394

LDAP로 변경...

느리네요.

2009-06-24 391
393

ecum관련

초보임.

2009-05-21 2,863
392

re: ecum관련 [1]

초보임.

2009-05-21 2,701
391

AD로그인중질문..

초보개발자

2009-04-06 614

re: AD로그인중질문..

송원석

2009-04-06 3,053
389

re: AD로그인중질문..

초보개발자

2009-04-07 555
388

re: AD로그인중질문.. [6]

송원석

2009-04-07 3,149
387

ECUM 소스중 질문

ADPL

2009-04-01 378
386

re: ECUM 소스중 질문 [1]

송원석

2009-04-01 2,906
385

한 웹사이트에 호스트헤드만 추가하는 방법은?

완전초보

2008-12-22 2,901
384

지정된 경로를 찾을수 없습니다

완전초보

2008-12-22 3,651