Re: [Comm] Линукс в домен W2K с ADS

["Алексей Данилович" <mlists@list.ru>]

Nick S. Grechukh пишет:

>>>>Иначе: как пользователя линуха аутентифицировать через ADS?
>>>>        
>>>>
>>>по-видимому вам нужен winbind.
>>>пользователи ad будут видны наравне с системными, и можно будет входить
>>>под ними.
>>>      
>>>
>>Так стоит. Но как? Поверьте, если вы попытаетесь войти в систему под
>>именем юзера из виндов, то ничего не выйдет!
>>Я прочитал про прикручивание авторизации в домене через PAM для login...
>>Сейчас буду пробовать, но не понимаю, в какую дом. директорию войдет
>>юзер, авторизовавшись из-под домена, но в юниксе не созданный??
>>    
>>
>
>погуглите архивы devel@ по слову system-auth-standart, я писал в марте.
>домашнюю директорию создаст модуль pam_mkhomedir. и будет она называться 
>полным именем юзера:
>domain+user (если winbind separator = + ).
>
>
>  
>
Не был подписан на devel@. Теперь видимо придется. Погуглю.

>>>>Третий вопрос: что, сделав net ads join -U Administrator, я получил
>>>>права для рута рулить доменом навсегда? Не стремно ли?
>>>>        
>>>>
>>>нет конечно. вы не можете рулить доменом, пароль админа вводится админом
>>>домена для передачи серверу. если видели, именно так вводятся в домен xp
>>>prof. там надо ввести пароль domain admin, это надо для создания в AD
>>>учетной записи _машины_ (machine$)
>>>      
>>>
>>Все равно не врубаюсь... Я же после этого с помощью команд net ads user
>>add  и т.д. добавлял/удалял пользователей домена... Или это пока
>>керберос-билет не кончиться?
>>    
>>
>и что, даже админский (не рутовый) пароль не спрашивало?
>
>  
>
Ага, один раз было - при net ads join -U Administartor. Далее уже без 
него. Видимо, до конца билета.