服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Jenkins Active Directory需要更安全的身份validation方法
Intereting Posts
控制台错误“'（DENY || SAMEORIGIN）'的'X-Frame-Options'无效 在同一台服务器上升级2个Ghost博客，1作为服务运行时立即退出 存储池：replace磁盘而不删除“简单”虚拟磁盘 Linux的SVN不与Apache通信 Win Svr 2003 DHCP错误地址 select资产，LAMP堆栈间歇404 用nginx转发proxmox vnc websocket MariaDB：mysql_install_db的问题 如何使Cisco Pix转发到特定的端口？ KVM / Qemu下的TCP / IP性能调优 用于将文件同时复制到多个USB闪存驱动器的软件解决scheme rhel7，apache2.4 – 403禁止使用符号链接 什么是可以在Windows服务器中删除的文件？ mysqldump为UNIX域套接字 vmware服务器寿终正寝，现在要去哪里？

Jenkins Active Directory需要更安全的身份validation方法

虽然试图激活Windows 2008 R2托pipeJenkins版本1.514与Active Directory插件版本1.33的安全性尝试login时出现以下错误： 

INFO: Login attempt failed org.acegisecurity.BadCredentialsException: Incorrect password for username DN=CN=username\, username,OU=Employees,OU=Users,OU=STUFF,OU=_AccountObjects,DC=domain,DC=domain,DC=com: nested exception is com4j.ComException: 80072028 A more secure authentication method is required for this server.

我认为有趣的部分是： 

 nested exception is com4j.ComException: 80072028 A more secure authentication method is required for this server.

我没有看到任何更改身份validation的选项。 我曾尝试设置的域名没有任何更改的错误消息。

我对Jenkins没有任何经验，但是听起来好像是在尝试未签名/简单的操作，并且您的域控制器被configuration为需要在LDAP连接上进行签名。

“ Computer Configuration | Policies | Windows Settings | Security Settings | Local Policies | Security Options下的Domain Controller: LDAP server signing requirements的价值是什么Domain Controller: LDAP server signing requirements gpresult Domain Controller: LDAP server signing requirements Computer Configuration | Policies | Windows Settings | Security Settings | Local Policies | Security Options Computer Configuration | Policies | Windows Settings | Security Settings | Local Policies | Security Options ？

有关更多信息，请参阅以下文章：

编辑

我不知道你是否可以简单地前缀LDAPS:// / /和/或追加:636到您configurationJenkins进行身份validation的服务器/域名？

请参阅以下页面（可能）更多信息：

  • jenkins活动目录
  • Jenkins标准安全设置

如果涉及到，您可以禁用您的域的签名要求GPO设置吗？ 如果这不是一个选项，你可以考虑投入一个DC到Jenkinsauthentication。 该DC将通过组策略进行configuration，以允许简单的绑定。 然后，您需要configurationGPO以防止DC注册SRVlogging。 有关详细信息，请参阅如何构buildAD复制延迟（滞后）站点的后半部分。