[devel] Графическая аутентификация в домен AD

[Dmitriy Kruglikov]

12 декабря 2008 г. 12:23 пользователь Evgeny Sinelnikov написал:

>  В случае же с аутентификацией, хост может изменить
> только то, что ему позволено, как аутентифицированному по SPN члену
> домена, а именно только своё имя...

А если пойти по пути DHCP и раздавать имена с адресами на основании MAC?
Тогда обновлять записи в DNS будет не клиент, а сервер DHCP.
А ему уже ключи назначить и права дать ...
Опять же, морда альтераторная к нему ....

Я бы вообще ни чего не оставлял на стороне клиента ...
В случае с мультизагрузкой или с загрузкой с Live*, когда машина в домен не
войдет,
будут гарантированы и имя, и адрес ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
Dmitriy L. Kruglikov
Dmitriy.Kruglikov_at_gmail_dot_com
DKR6-RIPE
DKR6-UANIC
XMPP: Dmitriy.Kruglikov_at_gmail_dot_com
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/devel/attachments/20081212/a10d6867/attachment.html>