1000台のWindowsを管理するシステム管理者のblog

ご無沙汰しています。
最近の興味は、ADの認証の幅を広げて、より色々なから認証を可能にする事です。

特に行いたいと思うのは、LDAP認証とRadius認証の拡張です。


SFU(Service for Unix)を導入する事でスキーマが拡張されて、LDAP認証の幅が広がるというような情報を手に入れたのですが、まだ自分では実際に確認はとれていません。スキーマの拡張を伴うような変更はなかなか、足がたじろいでしまいます。


一方、RADIUS認証の方はあっさりと対応できました。
アプリケーションの追加と削除から「インターネット認証サービス」を導入するだけでした。
テストをどのように行うかという事に、ちょっと時間を費やしましたが、結局Radlogin v4 という製品をちょこっと使って確認しました。
http://www.iea-software.com/products/radlogin4.cfm

SFUの方は可能かどうかも未定な状態ですが、インターネットでは認証の幅を広げるのに効果があるというサイトもありましたので、そこそこの期待をしております。