From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <inger@altlinux.org>
Date: Mon, 15 Dec 2008 12:40:50 +0300
From: Stanislav Ievlev <inger@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20081215094050.GA26434@imap.altlinux.org>
References: <200812121215.33729.cas@altlinux.ru>
	<921f6bb40812120145r550c7622pd6760fb758f261d@mail.gmail.com>
	<20081212140201.GA24298@imap.altlinux.org>
	<921f6bb40812120912q62891736p316dcd47281b58f5@mail.gmail.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <921f6bb40812120912q62891736p316dcd47281b58f5@mail.gmail.com>
Subject: Re: [devel]
	=?koi8-r?b?59LBxsnexdPLwdEgwdXUxc7UycbJy8HDydEg1yDEz83F?=
	=?koi8-r?b?ziBBRA==?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 15 Dec 2008 09:40:51 -0000
Archived-At: <http://lore.altlinux.org/devel/20081215094050.GA26434@imap.altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Fri, Dec 12, 2008 at 08:12:06PM +0300, Evgeny Sinelnikov wrote:
> 12 декабря 2008 г. 17:02 пользователь Stanislav Ievlev
> <inger@altlinux.org> написал:
> > On Fri, Dec 12, 2008 at 12:45:36PM +0300, Evgeny Sinelnikov wrote:
> >> 12 декабря 2008 г. 12:15 пользователь Андрей Черепанов
> >> <cas@altlinux.ru> написал:
> >> > Пользователи просят предоставить графические инструменты для аутентификации в
> >> > домене Active Directory.
> >> >
> >> > Кто может заняться этой задачей или хотя бы подскать, куда копать?
> >> > У нас сейчас в десктопных дистрибутивах аутентификация через локальные файлы и
> >> > LDAP. Насколько технически сложно будет добавить Active Directory в этот
> >> > список?
> >> >
> >>
> >> Я попробую посмотреть, но заняться смогу только через неделю. Пока
> >> могу описать процесс. Буквально вчера подключал 64-битный Desktop 4.1
> >> к университетскому домену.
> >>
> >> Обнаружилось, что, во-первых, в бранч ещё не приехала Samba-3.0.33,
> >> во-вторых, samba у нас собрана без опции --with-dnsupdate. Пришлось
> >> пересобирать... К сожалению, обновить DNS-запись в DNS от AD так и не
> >> получилось:
> >> [sin@kafedra03 ~]$ net ads dns register -U sin
> >> sin's password:
> >> DNS update failed!
> >> [sin@kafedra03 ~]$ sudo net ads dns register -P
> >> DNS update failed!
> >>
> >> К сожалению, для работы в домене и вообще с kerberos, в некоторых
> >> случаях очень мешает вот этот баг:
> >> https://bugzilla.altlinux.org/show_bug.cgi?id=17498
> > А Дима, так и не одобрил модуль nss?
> >
> 
> Я не знаю, он, видимо, ещё размышляет, может быть проверяет... Со
> своей стороны я готов обсуждать любые конструктивные предложения...
> Модуль там довольно простой, так что аудит кода провести не сложно...
В общем, после нового года я уберу из модуля биндинг для hostname,
пожалуйста оформите ваш fallback как installer-feature. Желающие сделают
installer-feature для "статического" варианта.