Re: [Sysadmins] Ldap и автаризация

[Slava Dubrovskiy <slava@tangramltd.com>]

[-- Attachment #1: Type: text/plain, Size: 1869 bytes --]

Aleksey Avdeev пишет:
>> Существует удаленные компутеры ( на Alt Desctop 4), а так же сужествует
>> сервер Ldap, на котором они собственно авторизуются. Собственно
>> проблемма: из-за ненадежности каналов часто падает связь, и загружаться
>> тачки отказываются из-за недоступности Ldapа.Падают уже на populating
>> /dev,после такого спасает только загрузка с CD и правка nsswich.conf
>> (уборка записей касающихся Ldapа).Использование nscd с кешированием
>> passwd и groups ни к чему не приводит.Кешить shadow не получается.
>> Задача: Построить такую схему чтобы она за зависила от канала.Что бы
>> тачки грузились, а пользюки заходили под учетками из Ldap, даже если он
>> не доступен.Так реальзованно в связке Windows и AD. Голову ломаю
>> наверное месяц! У кого какие предложения?
>>     
>
>   В порядке бреда: локальные LDAP + репликация?
>
> PS: Локальные LDAP должны подниматься до сервисов их использующих.
>   
А может поиграться с настройками nscd?

*persistent* /service/ <yes|no>

    Enables or disables persistent storage of data. Persistent caches
    are stored on the disk and therefore survive a nscd restart or e.g.
    machine reboot.

Может это как-то повлияет?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]