[samba] kinit user%pass@DOM, kinit -R - ÐÏÌÕÞÉÌÏÓØ?

[vasya vasyaev]

Извините за 1251 в моем предыдущем письме, повторяю в
KOI8-R:

Добрый день,

на манеже все те же - связка squid-2.5 + samba-3.0.4 +
W2K3 ADS
как вы наверное догадались, все это городится для
того, чтобы сквид мог пускать в инет ADS юзерей
и он уже пускает, все работает, только вот есть
непонятки с билетиками, а именно с их _постоянным_
_автоматическим_ (не ручным) обновлением

прочитав сабжевый тред автора Sergey Ogarkov и
ответившего на вопрос "uzzver21 на tut.by" у меня
ессно появился вопрос - надолго ли хватит такого
решения?

если брать настройки KDC по умолчанию, то время жизни
билетика - 10 часов, время, в течении которого его
можно обновить (автоматом!) - неделя
т.е., периодически делая kinit -R мы протянем неделю,
а дальше что, опять руками делать kinit -r 7d
USER на REALM ?
Или может есть какие пути получения билета или
настройки KDC чтобы билет можно было обновлять
автоматически всегда?
увеличить время, в течении которого можно обновить
билет до нескольких лет?
представляю как на меня посмотрит админ ADS

Кто-нибудь знает варианты?


Заранее благодарен за ответы.



	
		
__________________________________
Do you Yahoo!?
Vote for the stars of Yahoo!'s next ad campaign!
http://advision.webevents.yahoo.com/yahoo/votelifeengine/