• Authentifikation (only) kann gegen LDAP (z.B. AD) erfolgen
• alle anderen Daten liegen in der MariaDB / MySQL
• ⇒ hierzu unter Guacamole jeweiligen Benutzer mit identischem Benutzernamen (uid / sAMAccountName) anlegen

• soll alternativ alles im LDAP / AD liegen, muß das LDAP-Verzeichnis bzw. AD durch ein zusätzliches Schema verändert werden
• ⇒ Achtung: permanente Veränderung im AD!
  • ⇒ geht (mit W2K12 getestet)
  • ⇒ ist - mangels Plugin in die normale AD Verwaltung - mühsam zu handeln
  • ⇒ eher vermeiden

• das GUACAMOLE_HOME/extensions Verzeichnis erstellen:

mkdir -p /etc/guacamole/lib /etc/guacamole/extensions

• herunterladen er Extension

cd /root/Software/
wget https://sourceforge.net/projects/guacamole/files/current/extensions/guacamole-auth-ldap-0.9.14.tar.gz

• auspacken:

tar -xvzf guacamole-auth-ldap-0.9.14.tar.gz

• Erweiterung kopieren:

cd guacamole-auth-ldap-0.9.14
cp guacamole-auth-ldap-0.9.14.jar /etc/guacamole/extensions/

• Konfiguration bearbeiten (nur Bsp.):

editor /etc/guacamole/guacamole.properties

....
# LDAP Properties
ldap-hostname: <ADS IP oder DNS-Name>
ldap-port: 389
ldap-encryption-method: none
ldap-user-base-dn: OU=<OU>,DC=<DC>,DC=<DC>
ldap-search-bind-dn: CN=<guacamole_ldap>,OU=OU=<OU>,DC=<DC>,DC=<DC>
ldap-search-bind-password: <geheim>
ldap-username-attribute: sAMAccountName
...

• Neustart des Servlet-Containers oder des ganzen Tomcat

service tomcat8 restart