Linux авторизация пользователей через Active Diretory

http://linux.die.net/man/5/pam_ldap

самбовый winbind

и маппинг учётных записей.

SSSD (System Security Services) и sssd-client

Это тот самый winbindd, который на разных компбютерах дает разные UID одной и той же учетной записи? Нет, лучше уж через LDAP ходить на ActiveDirectory

Это тот самый winbindd, который на разных компбютерах дает разные UID одной и той же учетной записи?

С чего бы ему так делать? o_O

Есть такая штука, как db-бэкенд для IDMap. То есть, IDMap может (и ему это вовсе не трудно) хранить соответствия uidNumber'а и RID'а в LDAP-каталоге.Ну и если несколько idmap'ов настроены на один и тот же каталог, то и соответствие будет одинаковым.

> С чего бы ему так делать?

«As winbindd users and groups are resolved from a server, user and group ids are allocated from a specified range. This is done on a first come, first served basis [...]». Выдержка из справочного руководства :-)

http://www.likewise.com/

Выдержка из справочного руководства :-)

Кхм. Спасибо! Непонятно только, как же права в таком случае выдавать winbind'ed пользователям..

Ну, кстати, авторизуются в AD по kerberosу, и лучше его использовать если не нужно хранение чего-то в LDAP.

http://www.centrify.com/express/free-active-directory-tools-for-linux-mac.asp