unixforum.org

Собственно, сабж. Необходимо входить в Линукс под учетными записями из Active Directory. Пытался разными способами, не получилось. Подскажите, плз.

Не знаю, возможно-ли то, что вы хотите добиться, но идеология ALT предполагает, что сервер должен работать под Linux.

Не знаю, возможно-ли то, что вы хотите добиться, но идеология ALT предполагает, что сервер должен работать под Linux.

И что, с AD вообще никак не подружить?

Поиск > ldap. Если не прав, коллеги поправят.
Тема едет в "Вопрос новичка".

Equilibrium писал(а): ↑

09.10.2008 07:55

Не знаю, возможно-ли то, что вы хотите добиться, но идеология ALT предполагает, что сервер должен работать под Linux.

И что, с AD вообще никак не подружить?

я бы смотрел в сторону smb pam. сам не пробовал, но когда вникал в pam, то видел упоминание про модуль smb.

Нужно ввести комп в домен, ввод в домен и авторизация в системе с учётной записью из АД с помощью связки samba, winbind, kerberos.

ЖЖете.
man pam_ldap из пакета nss_ldap

BIgAndy писал(а): ↑

09.10.2008 10:37

ЖЖете.
man pam_ldap из пакета nss_ldap

pam_ldap для Active Directory -- это отжиг покруче будет
самое простое -- pam+winbind

GeAlex
Нужно ввести комп в домен, ввод в домен и авторизация в системе с учётной записью из АД с помощью связки samba, winbind, kerberos.

Всё правильно, только ещё pam надо добавить.

Спасибо всем, кто принял участие в обсуждении, проблема решена.
Делал всё по статье Аутентификация в Active Directory (Microsoft Windows Server 2003), отдельное спасибо автору.
Проблема была в том, что я пытался войти в линукс под учёткой администратора AD, от этого у Линукса закипали мозги и KDE отказывался работать напрочь. Пришлось заново устанавливать линукса, всё по новой настраивать, и, о чудо, под другими учётками входит без проблем, доступ к ресурсам виндовс-машин есть, вообщем, всё о`кей.

Оказалось, проблема была не в том, что я пытался войти под учёткой администратора AD. Сегодня при попытке войти под другой учёткой получил такую же проблему

Проблема в том, что не обновляется билет керберос
Решение - получать его через kinit -r 24h -l 24h adminuser@DOMAIN.LOCAL и в /etc/cron.daily добавлять исполняемый файл с kinit -R.
Неделю работало нормально, сегодня опять слетело
Может кто знает способ лучше?