Apache2：基于Active Directory的HTTP基本认证，无需额外的用户来搜索目录

Question

我目前使用mod_authnz_ldap来针对虚拟主机的Active Directory启用HTTP基本认证。根据the documentation，建议设置用户和密码以启用解析绑定的用户DN。

但AD提供了绑定用户的方法，而无需使用单独的帐户搜索前面的目录。例如。您可以使用域名后缀加上用户名：username@domain并且AD在幕后解析DN。

因为我不想为我的Web服务器创建帐户，所以我很好奇，如果有方法使用mod_authnz_ldap或其他模块来配置Apache2而不使用搜索帐户来绑定AD。

Answer 1

您可以利用受支持的Active Directory object name forms进行简单绑定，并通过使用模块mod_authnz_ldap的指令AuthLDAPInitialBindAsUser跳过搜索用户的DN。