[Comm] Линукс в домен W2K с ADS

[Nick S. Grechukh]

> >>Иначе: как пользователя линуха аутентифицировать через ADS?
> >
> >по-видимому вам нужен winbind.
> >пользователи ad будут видны наравне с системными, и можно будет входить
> > под ними.
>
> Так стоит. Но как? Поверьте, если вы попытаетесь войти в систему под
> именем юзера из виндов, то ничего не выйдет!
> Я прочитал про прикручивание авторизации в домене через PAM для login...
> Сейчас буду пробовать, но не понимаю, в какую дом. директорию войдет
> юзер, авторизовавшись из-под домена, но в юниксе не созданный??

погуглите архивы devel@ по слову system-auth-standart, я писал в марте.
домашнюю директорию создаст модуль pam_mkhomedir. и будет она называться 
полным именем юзера:
domain+user (если winbind separator = + ).


> >>Третий вопрос: что, сделав net ads join -U Administrator, я получил
> >>права для рута рулить доменом навсегда? Не стремно ли?
> >
> >нет конечно. вы не можете рулить доменом, пароль админа вводится админом
> >домена для передачи серверу. если видели, именно так вводятся в домен xp
> >prof. там надо ввести пароль domain admin, это надо для создания в AD
> > учетной записи _машины_ (machine$)
>
> Все равно не врубаюсь... Я же после этого с помощью команд net ads user
> add  и т.д. добавлял/удалял пользователей домена... Или это пока
> керберос-билет не кончиться?
и что, даже админский (не рутовый) пароль не спрашивало?

-- 
с уважением, 
Nick S. Grechukh
JID: ngrechukh на jabber.ru

network administrator of
Refractory Trading House 

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20040720/694b3f7a/attachment-0003.bin>