From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Anthony" To: community@altlinux.ru Subject: RE: [Comm]=?KOI8-R?Q?_AD_LDAP_=D0=CF=C4_=C0=CE=C9=CB=D3?==?KOI8-R?Q?=CF=D7=D9=C5_=CE=D5=D6=C4=D9?= Date: Wed, 2 Feb 2005 09:40:41 +0300 Message-Id: <20050202063631.M79501@isk-clever.ru> In-Reply-To: <11AE4752FB039B458208EAB56626A75F38070A@watchrus.infopro.spb.su> References: <11AE4752FB039B458208EAB56626A75F38070A@watchrus.infopro.spb.su> X-Mailer: Open WebMail 2.32 20040709 X-OriginatingIP: 80.82.171.74 (ath) MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 02 Feb 2005 06:40:44 -0000 Archived-At: List-Archive: List-Post: On Tue, 1 Feb 2005 16:09:32 +0300, InboxISi wrote > А зачем вообще AD или от Windows клиентов избавиться пока нет > возможности? > > Потому что если без виндов та же схема но красевее и надежнее (и > тоже без самбы): Я б рад, но - виндовс(( Смысл в централизованном управлении юзерями. > Клиент: аутентификация посредством pam_krb5, авторизация через > nss_ldap + ssl + sasl(gssapi -> kerberos) Сервер: kerberos + ldap > + sasl(gssapi -> kerberos) + ssl Хотябы заставить всё работать без sasl и kerberos.., а так это логическое продолжение темы. > Кстати как насчет возможностей подключения windows клиента к linux > ldap и kerberos? А вот это уже ближе к Samba4 С уважением, Антон -- ООО "ИСК "Клевер"