|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Korolew 2:6053/1.2 05 May 2004 01:13:19
To : All
Subject : Samba 3.0.3
--------------------------------------------------------------------------------
Вышла самба 3.0.3.
Hаконец-то исполнилась мечта идиота - теперь ntlm_auth сам умеет проверять
принадлежность пользователя к определенной группе. Больше не нужны
костыли в виде wbinfo_group.
ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of=
="DOMAIN+Internet Users"
Грабли: плюсик, разделяющий имя домена и группу - это winbind separator из
smb.conf.
Из плохих новостей: так нормально с Win2003 и не работаем. Цитата из
доументации:
At the moment, a Windows 2003 KDC can only be used with a Heimdal releases later
than 0.6 (and no default etypes in krb5.conf). Unfortunately this whole area is
still in a state of flux.
От себя добавлю: с самым последним хеймдалем итд итп оно все так же не
может проверить входящий kerberos-ticket. Соответственно, мы можем
использовать ресурсы прочих машин, они же наши - нет. Домен 2003 в нативном
режиме. Hу хоть BDC на w2000 ставь для этой самбы...
Всего наилучшего,
Sergey aka DS
--- GoldED+/W32 snapshot-2001.03.04
* Origin: Hету. Придумывать лень. (2:6053/1.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
