Сквозная аутентификация пользователей linux в AD

Форум Администрирование Системное программное обеспечение (Software)

1. stas_r 1 14.03.12 09:13 Сейчас в теме

Добрый день!

Подскажите, что существует для сквозной аутентификации пользователя линух в домене AD.
Задача стоит следующая: на сервере будет установлен pptdp и пользователь должен иметь доступ к ресурсам сети без дополнительных вводов паролей.

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

2. awk 744 14.03.12 16:09 Сейчас в теме

А LDAP чем не подходит? АД его поддерживает.

3. stas_r 1 14.03.12 20:22 Сейчас в теме

Наверно подходит, просто хочется узнать, что проще для этой задачи.

4. zale 19 24.04.12 11:04 Сейчас в теме

http://sidelnikov.wordpress.com/2010/09/17/ubuntu-%D0%B2-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B5-windows-2008-server/

почитай

5. booro 25.04.12 17:30 Сейчас в теме

Используйте Kerberos - http://www.windowsnetworking.com/articles_tutorials/authenticating-linux-active-directory.html.

6. Artemovsky 21.08.12 10:41 Сейчас в теме

Так же можно взять likewise-open (сейчас его можно найти только в запасниках). Или PowerBroker Identity - но он не бесплатный подробней тут.

7. asved.ru 36 21.08.12 17:30 Сейчас в теме

Samba/winbind. Kerberos при этом, если речь об AD, в любом случае придется настраивать.

Совет: не пользуйтесь графическими конфигуряшками, опенсорс-комьюнити не может их написать по-человечески уже в течение нескольких лет.

Порядок аутентификации описывается в /etc/nsswitch.conf, конфиг winbind - часть smb.conf

9. ptr 3 03.10.12 14:14 Сейчас в теме

(7) asved.ru,
Вообще то, порядок аутентификации описывается описывается в /etc/pam.d
NSS - это более общее и высокоуровневое понятие. И его настройка так же необходима.

8. schmel 02.10.12 11:13 Сейчас в теме

Да ладно, не написали - Gosa вполне даже ничего.
https://oss.gonicus.de/labs/gosa
Для обратной авторизации pGina

10. zipik 11.10.12 13:22 Сейчас в теме

.........

11. Kr0n 20.11.12 15:30 Сейчас в теме

В убунте до сих пор likewise встраивают, только там вечная заморочка со сменами паролей, имхо лучше настроить через pam.d. Если ищете именно простоты, то проще нигде не будет, linux все равно сильно отличается от продуктов M$. Знакомый товарищ сделал домен на Samba 4, сам я не видел, он говорит три месяца - "полет нормальный".

Оставьте свое сообщение

E-mail: