如何使用Windows组托管服务帐户（GMSA）从java / ldap进行身份验证

Question

我们有一个java应用程序，它目前使用一个Active Directory帐户（用户名+密码）来执行以下操作： - 将应用程序作为Windows服务运行 - 通过jdbc使用SQL Server进行身份验证 - 使用LDAP查询/扫描AD

客户询问我们是否可以支持群组管理服务帐户（GMSA）。我似乎无法在这里或其他网站上找到如何做到这一点。有人能给我一些关于列表中最后两项的提示吗？ LDAP身份验证只是附加参数的问题吗？还是一种完全不同的方法？

我们正在使用未绑定进行LDAP访问。

Answer 1

由于您要求提示（不是答案）而我不知道您正在使用哪个安全框架，我至少可以给您一个提示：

搜索mse = tf.reduce_mean(tf.square(yhatvec - yvec)) 。他们有选项，因此您可以使用LDAP，AD和其他身份验证类型。