abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:00 | Zajímavý software

    Open source reimplementace počítačových her Tomb Raider I a Tomb Raider II spolu s dalšími vylepšeními a opravami chyb TRX byla vydána ve verzi 1.0. Jedná se o sloučení projektů / enginů TR1X a TR2X do jednoho TRX. Videoukázka na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 17:00 | IT novinky

    Společnost Seznam.cz spouští konverzační nástroj založený na umělé inteligenci Seznam Asistent. Asistent využívá vlastní jazykový model SeLLMa a dočasně i komerční modely od OpenAI provozované v evropských datacentrech prostřednictvím Microsoft Azure. Dlouhodobým cílem Seznamu je provozovat Asistenta výhradně na interních jazykových modelech a ve vlastních datových centrech.

    Ladislav Hagara | Komentářů: 3
    včera 11:55 | Zajímavý software

    Software LibrePods osvobozuje bezdrátová sluchátka AirPods z ekosystému Applu. Exkluzivní funkce AirPods umožňuje využívat na Androidu a Linuxu. Díky zdokumentování proprietárního protokolu AAP (Apple Accessory Protocol).

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byl vydán AlmaLinux OS 10.1 s kódovým názvem Heliotrope Lion. S podporou Btrfs. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Komunita

    Placená služba prohledávání zprostředkovatelů dat a automatického odstraňování uniklých osobních údajů Mozilla Monitor Plus bude 17. prosince ukončena. Bezplatná monitorovací služba Mozilla Monitor bude i nadále poskytovat okamžitá upozornění a podrobné pokyny k omezení rizik úniku dat. Služba Mozilla Monitor Plus byla představena v únoru loňského roku.

    Ladislav Hagara | Komentářů: 0
    24.11. 22:44 | Nová verze

    Waydroid (Wikipedie, GitHub) byl vydán v nové verzi 1.6.0. Waydroid umožňuje spouštět aplikace pro Android na běžných linuxových distribucích. Běhové prostředí vychází z LineageOS.

    Ladislav Hagara | Komentářů: 3
    24.11. 15:44 | Nová verze

    Příspěvek na blogu Raspberry Pi představuje novou kompletně přepracovanou verzi 2.0 aplikace Raspberry Pi Imager (YouTube) pro stažení, nakonfigurování a zapsání obrazu operačního systému pro Raspberry Pi na SD kartu. Z novinek lze vypíchnout volitelnou konfiguraci Raspberry Pi Connect.

    Ladislav Hagara | Komentářů: 3
    24.11. 11:22 | Nová verze

    Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 8.00. Přináší podporu nejnovějších procesorů Intel a AMD nebo také tmavý režim.

    Ladislav Hagara | Komentářů: 0
    24.11. 10:55 | Nová verze

    Programovací jazyk Racket (Wikipedie), tj. jazyk z rodiny jazyků Lisp a potomek jazyka Scheme, byl vydán v nové major verzi 9.0. Hlavní novinku jsou paralelní vlákna (Parallel Threads).

    Ladislav Hagara | Komentářů: 0
    24.11. 10:11 | Komunita

    Před šesti týdny bylo oznámeno, že Qualcomm kupuje Arduino. Minulý týden byly na stránkách Arduina aktualizovány podmínky používání a zásady ochrany osobních údajů. Objevily se obavy, že by otevřená povaha Arduina mohla být ohrožena. Arduino ubezpečuje, že se nic nemění a například omezení reverzního inženýrství v podmínkách používání se týká pouze SaaS cloudové aplikace.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (22%)
     (15%)
     (23%)
     (16%)
     (17%)
    Celkem 400 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Dotaz: Linux v AD s nekolika SITE

    13.10.2014 10:49 Arno3t | skóre: 23 | Uherské Hradiště
    Linux v AD s nekolika SITE
    Přečteno: 343×
    Máme několik linuxových stanic a serverů, které berou hesla a identifikační údaje z Active Directory (Kerberos + LDAP +DNS) s pomocí sssd démona a zároveň máme dvě SITE (termín z Windows) propojené relativně pomalou linkou. Na centrále máme dva doménové servery a na vzdálené SITE máme jeden replikovaný doménový server. Vzdálená SITE je minimálně používaná, pouze pár dní v roce ji využíváme intenzivně a pak tam doménový server má smysl. Můj problém je, že vzdálený server je občas mimo provoz a linuxy na centrále se na něj často (round-robin přes všechny servery) dobývají a způsobuje mi to značné prodlevy při různých voláních. Windows se dokáží ptát pouze v rámci jedné SITE. Linux si z DNS vytáhne pouze informaci o serverech bez informace o SITE (předpokládám podle chování). Nepovedlo se mi Linux přesvědčit, aby nepoužíval DNS dotazy na službu a ptal se pouze na zadaných IP adresách. Nějaké konfigurační direktivy existují, ale domnívám se, že nepracují v potřebném rozsahu. Problém řeším pomocí NAP/PAT (fakt to není Pat a MAt :-) ) tak, že dotazy na LDAP a DNS porty pomocí iptables přemapovávám na server v centrále (Kerberos je v pohodě). Nicméně toto řešení se mi moc nelíbí. Máte někdo zkušenosti s něčím takovým a řešíte je nějakým systémovým nastavením?

    Odpovědi

    13.10.2014 11:52 iwk
    Rozbalit Rozbalit vše Re: Linux v AD s nekolika SITE
    Ahoj,

    v nastaveni kerberosu /etc/krb5.conf by malo ist

    dns_lookup_kdc = false

    a potom do v casti [realms] pre domenu uvedies ktore domain controllery ma pouzit:

    kdc = dc01 kdc = dc02
    13.10.2014 12:53 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: Linux v AD s nekolika SITE
    Dik. Jen aby se nam kerberosové vlákno nerozvinulo, tak upozorňuji, že jsem se ke konci zmínil, že Kerberos není problém.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.