|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 20 Jan 2003 19:43:37
To : Maxim Korolyov
Subject : Re: аналог Active Directory
--------------------------------------------------------------------------------
On Wed, 15 Jan 2003 01:32:01 +0300,
Maxim Korolyov <Maxim.Korolyov@p5.f1713.n5020.z2.fidonet.org> wrote:
>Привет Ilya!
>
>09 января 2003 года (а было тогда 17:12)
>Ilya Anfimov в своем письме к Maxim Korolyov писал:
>
> >> Очень хочется получить аналог Active Directory на базе Linux. NIS
> >> использовать для этого не хочется по вполне понятным причинам. Hа мой
> >> взгляд остается связка
> IA> По каким это, кстати? Мне они вот так с раздачи совсем не
> IA> понятны.
>
>NIS насколько мне известно передает/принимает все пароли plain-text'ом и
>отрицает возможность использования в получающемся домене виндоузных машин.
Hет, к виндовым тоже это прикрутить можно. Как минимум
прикрутить самбу, которая будет их авторизовывать на
unix-сервере.
А вот с паролями -- да, тяжелее несколько.
Hо про то, что там ещё какие-то винды будут, ты в начале не
сказал.
>
> >> Samba + LDAP. Хочется узнать, есть ли еще варианты решения? Заранее
> >> спасиб.
> IA> А при чём здесь samba? (Тогда уж LDAP+Kerberos, если хочется
> IA> аналога пополнее).
>
>А самба тут при том, что помимо линуксовых машин в таком домене допускается
>использование машин с виндами, и от использование nfs ONLY тут пользы не будет.
>Самба тут по идее должна играть роль той самой связующей "сетевой файловой
>системы", а LDAP - управлением правами доступа. Kerberos? Резонно! - для логина
LDAP -- это не управление правами доступа практически ни в какой
мере. То есть управление там есть, но само для себя. Иногда там
может валяться много чего, относящегося к правам, но права на
файлопомойку управляются отдельно.
Вообще, если нужна всего лишь общая файлопомойка, то такие
громкие слова, как Active Directory здесь ни при чём. samba
достаточно.
А если ты сможешь прикрутить kerberos для логина в домен (не
через samba), то кинь сообщение, что это удалось. Желательно с
указаниями -- как.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
