Linux.by

Вопрос такой, как в смешанной сети сделать единую базу зверей для всевозможных сервисов. Серваки сответственно на иксах, а клиенты Линух, Фрюха, мастдай!
То биш это какой-то аналог Активных Дирсов должен быть. Как сие сделать. ума неприложу!

Сорри если повторяюсь, но по поиску ничего толкового ненашёл.

LDAP похоже нужен отцу русской демократии

Знаю, что лдап!
А вот как это всё разрулить.....на этом демократическая мысль заканчивается, и вступает в свои права вполне садистская!
I love MS.....i love kill MS! :twisted::twisted:

Теня писал(а): То биш это какой-то аналог Активных Дирсов должен быть.

Скорее наоборот, ActiveDirectory - это подобие NovelDirectory, LDAP, etc.
Хотя бы потому, что появилось позже

Теня писал(а): Сорри если повторяюсь, но по поиску ничего толкового ненашёл.

Сам такого не делал, но видел, как у других работает.
Google рулит определенно, потрать на него немного времени

Вот, читай там: http://www.rojkov.spb.ru/

Если есть уже настроенный AD, то ИМХО ну мудись сделай всё это через samba

Мда? winbind или pam-smb далеко не всегда так хороше работает, как кажется... LDAP как-то универсальнее будет, потом к нему можно будте прикрутить что-нить типа Lotus Notes и т.п.

То биш!
Я на LDAP прикручиваю самбу как контроллер домена (PS народ, а тко нить 3 самбочку гонял?!), и соответственно к этой же базе прикручиваю остальные сервисы.

Так, вот чего не осознаю, как с иксовых машин проводить аутентификацю по сети?! ) на грани сознания крутиться мысль про pam, но как?

так же как и с не-иксовых

Прошу прошения, привычка к своему жаргону. Под иксовыми, я имел ввиду машины с установлинами unix-like системами, а не Xсервер.

как ни странно в win2k ads, использует тот же LDAP как прокладку к непониающим . А нареканий на samba и winbind с 2.2.8a нет.
На этом деле крутиться вся сетка никто не жаловался.

2Теня: для клиентов - Unix2LDAP смотри в сторону pam_ldap. Unix2AD - сдуру получилось ч-з Kerberos.

Может не совсем в тему, подольем масла в огонь: Интересна задача синхронизации, скажем OpenLDAP c Active Directory с помощью бесплатного продукта. Вот как это сделать? Может у кого-то есть какие-то мнения по этому поводу ?

А по Kerberos по русски где-нить почитать мона?!

www.opennet.ru, там много про это интересного

Угу! Виноват, каюсь, надо сразу про опеннет подумать было! Простите сонногО! ))