Dotaz: Active Directory + linux login

[ad-li]

Ahoj. Hledám řešení, jak udržovat uživatelské účty jak pro přihlašování do linuxu tak do windows. Při použití samby není problém jako backend zvolit ldap, vytvořit NT4 doménu a hurá, windows zařadím do domény a linux ověřuju oproti ldapu. Jak ale dosáhnu centrální uživatelské databáze pokud bych měl windows domain server? Vůbec s tím nemám zkušenosti, nevím jestli se dá ve windows serveru nastavit aby fungoval s openldap apod. Mohl by mě někdo navést? Děkuji.

Odpovědi

[emil]

>> nevím jestli se dá ve windows serveru nastavit aby fungoval s openldap apod. To je asi otazka na jine forum, ne?

[none]

Pouzival jsem 'namapovani' (nevzpomenu si na ten spravny nazev, mozna referrer nebo chaining) struktury z AD do struktury OpenLdapu. Takze jsem mel OpenLdap strukturu ve ktere jsem ukladal vsechno mozne a v jedne vetvi byla vybrana cast AD stromu - ta s uzivateli. Ale bylo to jen read only. Uzivatele byly spravovani pres AD, vse ostatni jsem si resil v LDAPu.

[ad-li]

Tak to je špatné. Jsou ještě alternativy? Teoreticky nejčistější řešení je nasazení samby jako NT4 PDC, ale to už je nemožně zastaralé řešení. Je to ještě použitelné pro síť s cca 400 počítači?

[timeos]

podla mna ano (odpoved na poslednu otazku), ale tym to zbytocne skomplikujete. uz tu jedna spravna odpoved zaznela - winbind - sluzba ktora mapuje/autentifikuje AD userov na linuxackom systeme.

[ad-li]

No já nevím, budu potřebovat sdílet adresáře přes síť jak pro windows tak pro linux. NTFS neumí linuxové atributy, kdežto samba na linuxu samozřejmě ano + umí mapovat windows acl na linux acl. Není mi jasná jedna věc co se domény týče: jak to vlastně funguje při přihlášení? Stanice se zaloguje do domény a stáhne si logon skript a v něm je mapování jednotek?

[timeos]

winbind poskytuje autentifikaciu userov a mapovanie uid na filesystem (za ucelom pridelovania prav a pod), teda pomocou winbind sa AD useri budu v linuxe spravat ako keby boli lokalni useri (nic viac, nic menej).

logon skripty pochopitelne nefunguju, ale mapovanie jednotiek sa riesi bud cez nfs/cifs share (mount celeho /home adresara), pripadne cez autofs a mountovat adresar per user (skriptom vzdy po prihlaseni napr.).

[ad-li]

A co atributy souborů? Čtení/spouštění, sticky bit apod?

[NN]

To uz je, ale dotaz mimo tvou otazku.

NN

[timeos]

skuste to vysvetlit co konkretne vas zaujima, lebo z tohto co ste napisali som trocha mimo a popisovat vsetky kombinacie sa mi nechce :)

[NN]

winbind ?

NN

[bigBRAMBOR]

+1 proto tu prece winbind je

[Sten]

Nejlépe přes Kerberos

[maník]

Sice to neřeší Váš problém, ale možná by se Vám mohl hodit http://www.iwrconsultancy.co.uk/mylogon.