> >>Иначе: как пользователя линуха аутентифицировать через ADS?
> >
> >по-видимому вам нужен winbind.
> >пользователи ad будут видны наравне с системными, и можно будет входить
> > под ними.
>
> Так стоит. Но как? Поверьте, если вы попытаетесь войти в систему под
> именем юзера из виндов, то ничего не выйдет!
> Я прочитал про прикручивание авторизации в домене через PAM для login...
> Сейчас буду пробовать, но не понимаю, в какую дом. директорию войдет
> юзер, авторизовавшись из-под домена, но в юниксе не созданный??

погуглите архивы devel@ по слову system-auth-standart, я писал в марте.
домашнюю директорию создаст модуль pam_mkhomedir. и будет она называться 
полным именем юзера:
domain+user (если winbind separator = + ).


> >>Третий вопрос: что, сделав net ads join -U Administrator, я получил
> >>права для рута рулить доменом навсегда? Не стремно ли?
> >
> >нет конечно. вы не можете рулить доменом, пароль админа вводится админом
> >домена для передачи серверу. если видели, именно так вводятся в домен xp
> >prof. там надо ввести пароль domain admin, это надо для создания в AD
> > учетной записи _машины_ (machine$)
>
> Все равно не врубаюсь... Я же после этого с помощью команд net ads user
> add  и т.д. добавлял/удалял пользователей домена... Или это пока
> керберос-билет не кончиться?
и что, даже админский (не рутовый) пароль не спрашивало?

-- 
с уважением, 
Nick S. Grechukh
JID: ngrechukh@jabber.ru

network administrator of
Refractory Trading House