Přihlášení | Registrace

napište » Zprávičky

Android 16

včera 22:33 | Nová verze

Oficiálně byl vydán Android 16. Detaily na blogu a stránkách věnovaných vývojářům.

FreeBSD 14.3

včera 14:33 | Nová verze

Byla vydána nová verze 14.3 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Veškeré konverzace uživatelů s ChatGPT budou uchovávány. Včetně těch smazaných

včera 14:00 | Upozornění

CSIRT.CZ upozorňuje, že na základě rozhodnutí federálního soudu ve Spojených státech budou veškeré konverzace uživatelů s ChatGPT uchovávány. Včetně těch smazaných.

Ladislav Hagara | Komentářů: 8

Virtuální Bastlírna vol. 51: česká open source LoRa meteostanice

včera 13:44 | Pozvánky

Ač semestr ve škole právě končí, bastlíři ze studentského klubu Silicon Hill neodpočívají a opět se jako každý měsíc hlásí s pravidelným bastlířským setkáním Virtuální Bastlírna, kde si můžete s ostatními techniky popovídat jako u piva o novinkách, o elektronice, softwaru, vědě, technice obecně, ale také o bizarních tématech, která se za poslední měsíc na internetu vyskytla.

Z novinek za zmínku stojí Maker Faire, kde Pájeníčko předvedlo … více »

bkralik | Komentářů: 0

Containerization a container, linuxové kontejnery na macOS

včera 04:44 | Zajímavý software

Na WWDC25 byl představen balíček Containerization a nástroj container pro spouštění linuxových kontejnerů na macOS. Jedná se o open source software pod licencí Apache 2.0 napsaný v programovacím jazyce Swift.

Ladislav Hagara | Komentářů: 1

Festival Steam Next | červen 2025

včera 02:00 | IT novinky

Do 16. června do 19:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | červen 2025 doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.

Ladislav Hagara | Komentářů: 0

WWDC25

9.6. 21:44 | IT novinky

Apple na své vývojářské konferenci WWDC25 (Worldwide Developers Conference, keynote) představil řadu novinek: designový materiál Liquid Glass, iOS 26, iPadOS 26, macOS Tahoe 26, watchOS 26, visionOS 26, tvOS 26, nové funkce Apple Intelligence, …

Ladislav Hagara | Komentářů: 3

Přihlašování přednášek na LinuxDays 2025

9.6. 20:44 | Komunita

Organizátoři konference LinuxDays 2025, jež proběhne o víkendu 4. a 5. října 2025 v Praze na FIT ČVUT, spustili přihlašování přednášek (do 31. srpna) a sběr námětů na zlepšení.

Ladislav Hagara | Komentářů: 0

SMPlayer 25.6.0

9.6. 19:11 | Nová verze

Po roce byla vydána nová stabilní verze 25.6.0 svobodného multiplatformního multimediálního přehrávače SMPlayer (Wikipedie).

Ladislav Hagara | Komentářů: 0

DNS4EU v testovacím režimu

9.6. 12:55 | IT novinky

DNS4EU, tj. evropská infrastruktura služeb DNS založená na vysoce federovaném a distribuovaném ochranném ekosystému, byla spuštěna v testovacím režimu [𝕏]. Na výběr je 5 možností filtrování DNS.

Ladislav Hagara | Komentářů: 20

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (55%)

python (32%)

perl (7%)

powershell (2%)

batch (0%)

vbscript (0%)

jiný, uvedu v diskusi (3%)

Celkem 242 hlasů

Komentářů: 16, poslední 8.6. 21:05

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Linux v AD s nekolika SITE

Štítky: ad, bez, DNS, firewally, hesla, Internet, iptables, LDAP, Linux, Mate, pat, problém, server, sítě, Windows

Dotaz: Linux v AD s nekolika SITE

13.10.2014 10:49 Arno3t | skóre: 23 | Uherské Hradiště
Linux v AD s nekolika SITE

Přečteno: 306×

Odpovědět | Admin

Máme několik linuxových stanic a serverů, které berou hesla a identifikační údaje z Active Directory (Kerberos + LDAP +DNS) s pomocí sssd démona a zároveň máme dvě SITE (termín z Windows) propojené relativně pomalou linkou. Na centrále máme dva doménové servery a na vzdálené SITE máme jeden replikovaný doménový server. Vzdálená SITE je minimálně používaná, pouze pár dní v roce ji využíváme intenzivně a pak tam doménový server má smysl. Můj problém je, že vzdálený server je občas mimo provoz a linuxy na centrále se na něj často (round-robin přes všechny servery) dobývají a způsobuje mi to značné prodlevy při různých voláních. Windows se dokáží ptát pouze v rámci jedné SITE. Linux si z DNS vytáhne pouze informaci o serverech bez informace o SITE (předpokládám podle chování). Nepovedlo se mi Linux přesvědčit, aby nepoužíval DNS dotazy na službu a ptal se pouze na zadaných IP adresách. Nějaké konfigurační direktivy existují, ale domnívám se, že nepracují v potřebném rozsahu. Problém řeším pomocí NAP/PAT (fakt to není Pat a MAt :-)

) tak, že dotazy na LDAP a DNS porty pomocí iptables přemapovávám na server v centrále (Kerberos je v pohodě). Nicméně toto řešení se mi moc nelíbí. Máte někdo zkušenosti s něčím takovým a řešíte je nějakým systémovým nastavením?

Nástroje: Začni sledovat (0) ?