|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Sergey Korolew 2:6053/1.2 05 May 2004 01:13:19 To : All Subject : Samba 3.0.3 -------------------------------------------------------------------------------- Вышла самба 3.0.3. Hаконец-то исполнилась мечта идиота - теперь ntlm_auth сам умеет проверять принадлежность пользователя к определенной группе. Больше не нужны костыли в виде wbinfo_group. ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of= ="DOMAIN+Internet Users" Грабли: плюсик, разделяющий имя домена и группу - это winbind separator из smb.conf. Из плохих новостей: так нормально с Win2003 и не работаем. Цитата из доументации: At the moment, a Windows 2003 KDC can only be used with a Heimdal releases later than 0.6 (and no default etypes in krb5.conf). Unfortunately this whole area is still in a state of flux. От себя добавлю: с самым последним хеймдалем итд итп оно все так же не может проверить входящий kerberos-ticket. Соответственно, мы можем использовать ресурсы прочих машин, они же наши - нет. Домен 2003 в нативном режиме. Hу хоть BDC на w2000 ставь для этой самбы... Всего наилучшего, Sergey aka DS --- GoldED+/W32 snapshot-2001.03.04 * Origin: Hету. Придумывать лень. (2:6053/1.2) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/22204098097f.html, оценка из 5, голосов 10
|