Query de AD desde un entorno Web

20/05/2008 - 20:52 por Argento | Informe spam
Buenas tardes:

Les comento que trabajo en una empresa grande administrando AD desde
hace unos años, nuestro dominio es Windows Server 2003 y estoy en la
necesidad de implementar una web ya que estoy con la siguiente
tematica.

Nosotros en los File Server asignamos permisos con grupos de AD, es
decir se generan los grupos en AD y los usuarios son asignados a los
mismos, ahora sobre los permisos NTFS damos los permisos de R o RW con
los grupos privados. Estos grupos tienen lo que les llamamos OWNERS y
son los unicos autorizados para pedir accesos a otros usuarios.

Yo lo que quiero armar, es una web donde los usuarios de la compañia
puedan consultar tan grupo de AD quien es el owner, el dato del owner
lo ponemos en el campo "Notes" (o notas) de las propiedades del grupo
en AD.

Quisiera que ustedes me den ideas de como implementar esto o si
alguien lo tiene ya implementado (o similar) me puede pasar letra
como para hacerlo..., no se si el query se haria en el momento de la
consulta o ya harian en forma permanente consultas en AD y dicha info
se guardaria en una base donde la web haria consultas directamente y
no en el AD.

Quedo a la espera de sus comentarios y desde ya muchas gracias!!!

Cualquier dato que necesiten, pantallas o que explique un poco mas lo
que necesito no duden en consultarlo.

Gracias y saludos!!

Preguntas similare

Leer las respuestas

#1 choocoloco
20/05/2008 - 22:52 | Informe spam
si no te entiendo mal lo puedes hacer de varias formas como: delegando
el control ó en las propiedades avanzadas del directorio activo en las
de objeto y poder leer propiedades de otros objetos o algo asi si no
recuerdo mal.

Saludos
Respuesta Responder a este mensaje
#2 Argento
20/05/2008 - 23:38 | Informe spam
On 20 mayo, 17:52, ""
wrote:
si no te entiendo mal lo puedes hacer de varias formas como: delegando
el control ó en las propiedades avanzadas del directorio activo en las
de objeto y poder leer propiedades de otros objetos o algo asi si no
recuerdo mal.

Saludos



Hola!!.
Es verdad lo que comentas, se pueden otorgar permisos de solo lectura
sobre el AD de hecho lo tienen..., lo que quiero es hacer via web que
puedan hacer consultar por ejemplo ver los datos de un grupo en AD
(info de nota, comentario, etc), pero todo del entorno web, sin tenes
que abrir la consulta de AD.
Se entiende?, capas que yo no soy del todo claro y no duden en
consultarme.

Gracias y salu2
Respuesta Responder a este mensaje
#3 Fernando Reyes [MS MVP]
21/05/2008 - 09:53 | Informe spam
Eso que pides requiere desarrollo. Lo puedes hacer con ASP o con ASP .NET.
SI es con ASP, puedes usar VBScript para realizar esas consultas:

http://www.microsoft.com/technet/sc...fault.mspx

Un saludo

Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000 / 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Argento" escribió en el mensaje
news:
Buenas tardes:

Les comento que trabajo en una empresa grande administrando AD desde
hace unos años, nuestro dominio es Windows Server 2003 y estoy en la
necesidad de implementar una web ya que estoy con la siguiente
tematica.

Nosotros en los File Server asignamos permisos con grupos de AD, es
decir se generan los grupos en AD y los usuarios son asignados a los
mismos, ahora sobre los permisos NTFS damos los permisos de R o RW con
los grupos privados. Estos grupos tienen lo que les llamamos OWNERS y
son los unicos autorizados para pedir accesos a otros usuarios.

Yo lo que quiero armar, es una web donde los usuarios de la compañia
puedan consultar tan grupo de AD quien es el owner, el dato del owner
lo ponemos en el campo "Notes" (o notas) de las propiedades del grupo
en AD.

Quisiera que ustedes me den ideas de como implementar esto o si
alguien lo tiene ya implementado (o similar) me puede pasar letra
como para hacerlo..., no se si el query se haria en el momento de la
consulta o ya harian en forma permanente consultas en AD y dicha info
se guardaria en una base donde la web haria consultas directamente y
no en el AD.

Quedo a la espera de sus comentarios y desde ya muchas gracias!!!

Cualquier dato que necesiten, pantallas o que explique un poco mas lo
que necesito no duden en consultarlo.

Gracias y saludos!!
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida