Powershellã§è‡ªå·±ç½²å証明書を作æˆã—ADã®LDAPS接続をè¨å®šã™ã‚‹ | SIOS Tech. Labã“ã‚“ã«ã¡ã¯ã€ã‚µã‚¤ã‚ªã‚¹ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã®å°å·ã§ã™ã€‚ 今回ã¯Powershellを使ã£ã¦è‡ªå·±è¨¼æ˜Žæ›¸ã‚’作æˆã—ã€ADã®LDAPS接続をè¨å®šã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ サードパーティã®è¨¼æ˜Žæ›¸ã¨OpenSSLã§è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ã¯ä»¥ä¸‹ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 Active Directory LDAPS(LDAP over SSL/TLS)有効化 Active Directoryã®LDAPS接続を自己証明書ã§è¨å®šã™ã‚‹ マルãƒãƒ‰ãƒ¡ã‚¤ãƒ³ã«å¯¾å¿œã—ãŸè‡ªå·±è¨¼æ˜Žæ›¸ã®ä½œæˆã«ã¤ã„ã¦ã¯ã“ã¡ã‚‰ã‚’å‚照下ã•ã„。 PowerShellã§è¨¼æ˜Žæ›¸ã‚’ä½œæˆ LDAPS通信を行ã†ADã«ãƒã‚°ã‚¤ãƒ³ã—ã€ä»¥ä¸‹ã®ã‚¹ã‚¯ãƒªãƒ—トをé©å½“ãªãƒ•ã‚©ãƒ«ãƒ€ã«é…ç½®ã—ã¾ã™ã€‚今回ã¯ã€ŒC:\tmpã€ã¨ã—ã¾ã™ã€‚ ã“ã®ã‚¹ã‚¯ãƒªãƒ—トã§ã¯ã€è¨¼æ˜Žæ›¸ã‚’ãƒãƒ¼ã‚«ãƒ«ã‚³ãƒ³ãƒ”ュータã®å€‹äººã®è¨¼æ˜Žæ›¸ã‚¹ãƒˆã‚¢ã«ç§˜å¯†éµã‚’å«ã‚ãŸpfxファイルを登録ã—ã€ãƒãƒ¼ã‚«ãƒ«ã‚³ãƒ³ãƒ”ュータã®ä¿¡é ¼ã•ã‚ŒãŸãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ©Ÿé–¢ã«ç™»éŒ²ã—ã¾ã™
{{#tags}}- {{label}}
{{/tags}}