Авторизация в домене Windows через Kerberos

Неплохое HowTo. Узнал много нового

хорошо конечно написано, только непонятно зачем? по конфигам single sing on не обеспечивается, пользователи из AD не берутся. а конкретно для апача ntlm проще и удобнее.

Ну вот, а в треде о генту говорили, что этот Kerberos никому не нужен.. =)

> хорошо конечно написано, только непонятно зачем? по конфигам single sing on не обеспечивается, пользователи из AD не берутся. а конкретно для апача ntlm проще и удобнее.

Было б неплохо описать как настраивается NSS, чтоб брать пользователей из AD.

Скоро это уже не понадобиться....

Кал, ИМХО.

> Скоро это уже не понадобиться....

Почему?

Честно говоря, на gentoo-wiki все описано более обширно и, главное, применимо к реальной жизни. То есть, что обычно бывает, в Linux необходимо авторизироваться пользователям из AD. А не фик знает откуда, как в данной статье.

Автору все равно респект. Все-таки старался.

> Честно говоря, на gentoo-wiki все описано более обширно и, главное, применимо к реальной жизни. То есть, что обычно бывает, в Linux необходимо авторизироваться пользователям из AD. А не фик знает откуда, как в данной статье.

Спасибо за наводку.

> Спасибо за наводку.

Не за что, ходи туда почаще. Там еще много чего интересного :)

Автор молодец, хороший экскурс в "кишки" :)

А зачем нужен контроллер домена под виндой с большим количеством машин под разными *nix'ами?

для виндовых машин поднять samba, остальные через NFS, авторизация через LDAP или что-то подобное.

откройте для себя чудесный мир гетерогенных сетей

непонятно как-то, так политики домена будут применятся ко мне после такого шаманства?
А может кто еще ссылочек дать где понятно написано как из линуха сделать нормальный клиент AD?

такой вопрос, может ли пользователь в AD иметь одинаковый логин и для ыин и для лин машины? т.е. у меня на компе установлено 2 оси, и винда и линукс. Под виндой я нормально захожу в домен, все ок, все работает.

Могу ли я настроить вход в линуксе с тем же логином в этот же домен?

Энто называется аутентификация а не авторизация.

ок, заранее прошу прощения за тупость, но я экономист а не сисадмин. у нас в организации стоит Active Directory, и я из под windows на своем компьютере нормально в нем авторизируюсь.

Но на том же компьютере у меня стоит еще и линукс и я также хочу авторизироваться через него с темиже логином и паролем. как этого достичь?

тьфу, аутентифицируюсь тоесть (хз че это, это админы должны знать, а не я), у меня есть только логин, пароль и адрес сервера. не могу понять куда их вбивать :(

http://www.windowsnetworking.com/articles_tutorials/Authenticating-Linux-Acti...

читай про самбу...

Все гораздо проще. никаких ключей генерить не надо.

На серваке и локальной тачке - winbind. Примитивная настройка конфигов...

RTFM!

> Все гораздо проще. никаких ключей генерить не надо.

> На серваке и локальной тачке - winbind. Примитивная настройка конфигов...

Вы этот winbind много пробовали? Он иногда мягко говоря поглюкивает.

>>Все гораздо проще. никаких ключей генерить не надо.
>> На серваке и локальной тачке - winbind. Примитивная настройка конфигов...
>Вы этот winbind много пробовали? Он иногда мягко говоря поглюкивает.

... мягко говоря - иногда :)
Ну и знаменитый сингле-лог-он на нем не сделаешь. А на цербере - таки да :)

Любопытный документик.. ;-)