Kerberos a SSO: Samba (diskuse)

[VSi]

Díky za skvělé pokračování seriálu, takové shrnutí konfigurace všech služeb jsem nenalezl ani v angličtině.

Pokud se Samba nastaví jako v článku, je možné používat současně i klasické ověřování pro klienty bez Kerbera?

Měl bych jeden dotaz. Nezkoušel někdo, jestli ksetup /mapuser * * funguje i na uživatele z NT4 domény (Samba PDC). Mám Samba PDC, což funguje bezvadně a takhle by se to dalo "bezbolestně" rozšířit o Kerberos. (Samozřejmě vím o Active Directory.)

[.]

Uf, už sem ani nedoufal, že se objeví pokračování. Po hodně dlouhé době konečně nějaký pořádný a užitečný seriál. Díky autore, máš můj obdiv. Hned to jdu zkoušet :)

[Drom]

+1 Ale vyzkousim to az za par dni :)

[Marek]

Ano, diky za vyborny clanek ... ale neco jednodussiho by nebylo?

eM

[gnome-hater]

co třeba AD od MS? :)

[xindl]

Náš administrátor shledal tento komentář závadným.

vulgární

Zobrazit komentář

[Voty]

Ten ksetup.exe, znamena to, ze i Windows XP Home by se dalo zridit SSO? To by ale nebylo vubec marne. To budu muset jeste dneska vyzkouset, asi se opet nevyspim.

[Jirka]

IMHO ne, protože Home nepřipojíš do domény.

[oryctolagus]

v clanku by melo byt
s/KDC ce Windows/KDC ve Windows, neni liz pravda?

[Robert Krátký]

Dík, opraveno.

[Kyosuke]

Author for president! Z toho by se měl napsat manuál.

[.]

Ještě dotaz: jak je to s Vistamy? Máte nějaké zkušenosti, lze je přiohnout aby používaly kerberos?

[Palo]

Este moje skusenosti s touto bestion (windows): Vzdy si ksetup stiahnite poslednu verziu. Na niektorych strojoch sa neinstaluju fixpaky (rozne dovody) a starsie ksetup maju problemy s lustenim klucov. Zadavate spravne heslo a on ho nevie rozlusknut.

A snad uz iba jedna bezpecnostna, kluce neprenasajte po sieti. Radsej si ich kopnite na USB kluc a preneste do cieloveho pocitaca. To je vhodne pre hostile podmienky beznej pocitacovej firmy nikdy neviete kto kde nacuva.

[maker007]

Nevím ale skutečnost, že musím vytvářet lokální účty stejného jména dělá tuto metodu nepoužitelnou ve firemním prostředí. Nedokážu si představit, že budu při každém přidání uživatele obíhat všechny počítače a vytvářet lokální účty. Jestli windows neumí vytvořit ten lokální účet automaticky tak to je na nic. Zrovna tak uživatele nepochopí proč se nemůžou doklikat ke serveru v okolních počítačích.

[ZiGi]

lokany ucet sa moze vytvorit aj sam, pri prihlaseni. ak pouzivatelia nahodne pristupuju ku vsetkym pocitacom v realme, postrupne budu mat vsade lokalne ucty. skoda, ze nefunguju roaming profiles.

[Drom]

Cestovni profily jsou pro bezny uzivatele celkem nepouzitelny. Cekani na stazeni dat, kde nekolik giga delaji zabavny videa a tak, to se clovek taky prihlasi treba za dve minuty :) A ne, nepomuze, kdyz lidem reknete, ze si to maji ukladat na nejakej sitovej disk, aby se to netahalo s profilem.

[Kyosuke]

Tyhle věci nejdou zakázat? Já myslel, že i normální síťové domovské složky na SMB/CIFS se dají vytvářet.

[Marv-CZ]

To řeším jednoduše tak, že nastavím "Dokumenty" na síťový disk.

[spes]

Zajimalo by me jak zajistit, aby se lokalni ucet vytvoril sam.

[DNA]

super článek, jen ten lokalizovaný shell to kazí otazníky (i proto nepoužívám lokalizaci)...