memoApache/認証にActiveDirectoryを使う方法http://www.clip.gr.jp/~imai/PukiImaiWiki/index.php?Apache%2F%C7%A7%BE%DA%A4%CBActiveDirectory%A4%F2%BB%C8%A4%A6%CA%FD%CB%A1まだ、構築のテスト中です。ページ名を気まぐれで変更するかもしれないので、リンク切れしたらごめんなさい。認証にActiveDirectoryを使用する方法KERBEROS認証もしくはLDAP認証を用いることで、WindowsのActiveDirectoryを利用したユーザ認証が行えます。mod_auth_kerb」を実行することで導入できます。「/etc/krb5.conf」の「realms」セクションに認証に利用するActiveDirectoryのドメイン情報を追加します。ユーザ名@DOMAIN.EXAMPLE.COM」とすることで特定のユーザのみ許可することができます。欠点KERBEROS認証の場合は、ActiveDirectory上の有効なユーザ全員が対象となり、ActiveDirectory上の特定OU内のユーザのみにすることは出来ないようです。group」を使用することになります。(対象ユーザがActiveDirectory上で一元管理出来ない)補足:この欠点は、サービスチケットをActiveDirectoryサーバに発行してもらっていないのが原因です。リソースキットを参考にしてサービスチケットを発行してもらい設定を反映すれば決まったユーザだけ許可することができるようです。利点Apache-ActiveDirectoryサーバ間はKERBEROSのプロトコルが使用されるので、パスワードがクリアテキストで流れません。参考になるページmod_auth_kerbをつかってシングルサインオンにチャレンジされてます。準備するものmod_auth_ldap通常はApacheと一緒に配布されています。ActiveDirectoryのトップに認証用グループ「APACHE」を作成します。欠点LDAPの場合は簡易認証となるため、apache-ActiveDirectoryサーバ間のパスワードがクリアテキストで流れてしまいます。LDAPに接続するためのユーザ(認証対象と別のものでよい)とパスワードが必要になります。利点ActiveDirectoryのグループ単位で認証を掛けられるため、ActiveDirectory上での一元管理が可能となります。