From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: To: devel@lists.altlinux.org References: <20171106164117.GA23901@lks.home> <20171106202253.GA20939@lks.home> <20171107100237.GA1447@lks.home> <20cb7a50144c0c13a1f3184424923c39@altlinux.ru> From: Andrey Cherepanov Message-ID: <2a40e2d3-772a-9f82-4d1e-32f97d9c1f98@altlinux.org> Date: Thu, 9 Nov 2017 08:29:53 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.4.0 MIME-Version: 1.0 In-Reply-To: <20cb7a50144c0c13a1f3184424923c39@altlinux.ru> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Transfer-Encoding: 8bit Content-Language: ru Subject: Re: [devel] Q: sssd + AD X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 09 Nov 2017 05:30:03 -0000 Archived-At: List-Archive: List-Post: 08.11.2017 22:31, Vitaly Lipatov пишет: > Konstantin Lepikhov писал 7.11.17 13:02: > ... >> Спасибо lav@ за скрипт, который в чем-то повторяет действия realm, но >> хотелось бы разобраться именно с realm. > К сожалению, о realm я узнал случайно и уже после того, как написал > скрипт. > Кстати, скрипт написан в том числе по сценарию действий > system-auth write ad school.alt.... > но с учётом особенностей среды: system-auth далеко не универсален, > многое прибивается гвоздями, а некоторые решения спорны. А подробнее можно? В том числе и лично. > > Так что realm в Альте просто ждёт своего героя. И я бы начал с > документирования того, как всё должно быть устроено, а потом уже > скриптования / допиливания программ. Я видел код realm. Поэтому проще было продолжить дорабатывать system-auth > > Во-первых, почему-то слишком много приходится менять. > Во-вторых, очень плохо со средствами диагностики, из-за чего можно > долго настраивать. Да, есть такое. Если есть идеи, напиши мне лично. -- Andrey Cherepanov cas@altlinux.org