Administrace komentářů

Ahoj

Potřebuji zprovoznit Linux webserver, který bude ověřovat uživatele vůči Windows doméně. Již jsem úspěšně rozchodil Kerberos, Samba, Winbind, Apache2. Autorizace funguje včetně ověřování členství v určitých skupinách. Problém je. že potřebuji nastavit v Apache různé druhy NTLM ověřování pro 2 různé directory. Viz config: 

<VirtualHost *:80>
ServerAdmin webmaster@localhost

DocumentRoot /var/www/
<Directory />
Options FollowSymLinks
AllowOverride None

</Directory>
<Directory /var/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

<Directory /var/www/users/>

AuthName "User Requests Login"
NTLMAuth on
NTLMAuthHelper "/usr/bin/ntlm_auth --require-membership-of=S-1-5-21-299502267-1035525444-839522115-8711 --helper-protocol=squid-2.5-ntlmssp"
NTLMBasicAuthoritative on
AuthType NTLM
require valid-user
</Directory>

<Directory /var/www/licences/>

AuthName "SW Database Login"
NTLMAuth on
NTLMAuthHelper "/usr/bin/ntlm_auth --require-membership-of=S-1-5-21-299502267-1035525444-839522115-1810,S-1-5-21-299502267-1035525444-839522115-1809 --helper-protocol=squid-2.5-ntlmssp"
NTLMBasicAuthoritative on
AuthType NTLM
require valid-user
</Directory>

Při ověřování používám SID dané AD skupiny. Pokud nechám v konfiguraci aktivní pouze jeden ze dvou Directory, tak ověřování funguje. Pokud ale zapnu oba dva, tak mě server pustí po zadání doménového hesla i do sekce "/users/" přesto, že nejsem členem uvedené skupiny. Error.log neukazuje žádnou chybu. Přijde mi jen, že se ty dvě autorizace perou, ale nevím jak je jinak nastavit.

Díky za radu