[Comm] samba3 as PDC & Win2K

[Alexander Bokovoy]

On Thu, Sep 19, 2002 at 10:52:30PM +0400, grimnir wrote:
> Как работает как AD на Win2k-сервер понятно и опробовано, очень
> здорово:) сила, мощь, власть и удобство. Одно только управление всем
> доменом с любого Win2k компа чего стоит.
Ничего на самом деле здорового в этом нет. Сама реализация имеет очень
отвратительные свойства. Одно из них, например, позволяет, пользуясь
только привилегиями машинной учетной записи, устроить Denial of Service
любой Windows 2000/XP с любым сервис-паком.

> А в самбе мне не удалось почему то. Может читал плохо. сразу вопрос по
> теме в ADS-HowTo напрямую не указано, что самба теперь может выступать
> как AD server, но и не сказано, то  что не может. Так только клиент
> или  и сервер тоже?
Только клиент. Работа на серверной функциональностью сейчас идет
совместными усилиями IBM, Quantum, PADL Software и еще целого ряда
организаций. Кое-какие наработки уже есть.

> в керберос по умолчанию, как я понял используется Triple-DES, какое
> шифрование используется в SMB не в курсе, хотя может в /etc/krb.conf
> надо прописывать и для самбы как для рлогин всяких отдельные секции с
> параметрами [rlogin] [rsh] и т.д.
Самба сама указывает в GSSAPI, какие TGT требуются. Фактически, из
krb5.conf нужен только один или два параметра, а скоро для клиента вообще
ничего не надо будет.


> Да и багрепорт к kerberos, правда он к месту если AltLinux Team компилят
> бинарники сами.  Бага в том, что файл профиля записывается в
Естественно, сами.

> /etc/krb.conf по дефолту как profile=/var/lib/kerberos/krb5*/*.conf (где
> звездочки я прост сейчас не помню точное написание в этих местах), хм
> записываться то он конечно пишется, а вот только реально именование
> файла конфига профиля жестко зашито в бинарник  и есть оно
> /var/kerberos/* в общем то же самое что и по  дефолту в конфиге но без
> /lib/.  Очень я долго гадал по чему же все что в профиле я пишу
> пропадает в никуда, однако вот оно.
Это касается KDC? Исправлю. 
-- 
/ Alexander Bokovoy
---
Th' MIND is the Pizza Palace of th' SOUL