Geschützte Ordner an Windows-Konten koppeln

[Octopus]

Hallo Apache-Friends,

ich möchte den Zugriff auf bestimmte Dateien/Ordner im Apache-Webserver nur für bestimmte Benutzer zulassen.
Diese Benutzer sollen ein Windows-Netzwerkkonto haben und einer bestimmten Benutzergruppe anghören.
Deshalb meine Frage: Ist es möglich, Apache-Zugriffsbeschränkungen mit der Windows-Benutzerverwaltung zu koppeln (WinXP, Win2K), um doppelte Benutzerverwaltung zu vermeiden?
Und wenn ja, wie geht das?

Vielen Dank,
Octopus

[glitzi85]

Hallo,

lokale Benutzerkonten können IIRC nicht dazu herangezogen werden. Wenn du einen AD-Server hast, dann sollte es gehen. Du brauchst dazu das Modul mod_ldap. Wie genau weiß ich auch nicht, aber such doch einfach mal bei google nach Apache und Active Directory.

mfg glitzi

[Octopus]

Danke Glitzi,

wie's aussieht gehört Active Directory nur zu Win2K und Server2003.(?)
Für XP gibt's wohl auch LDAP-Software, aber kann das Apache Modul mod_ldap damit arbeiten?

Habt Dank,
Octopus

[KingCrunch]

Hast du es ausprobiert?

[Wiedmann]

Deshalb meine Frage: Ist es möglich, Apache-Zugriffsbeschränkungen mit der Windows-Benutzerverwaltung zu koppeln (WinXP, Win2K), um doppelte Benutzerverwaltung zu vermeiden?

Du suchst nach "mod_auth_sspi".

[Octopus]

Vielen Dank, Wiedmann,

"mod_auth_sspi" funkioniert, wenn einzelne Nutzer zugelassen werden ("require user <User1> <User2> ...").
Mit Gruppen ("require group ...") hatte ich bisher keinen Erfolg. Wenn ich diese Directive anwende, kann ich mich nicht anmelden. Das Apache error.log sagt dann immer "... user <UserName> not allowed access".

Grüße, Octopus