Re: линукс & AD
Здравствуйте!
Может еще кто-нибудь знает,
почему passwd на машине, где запущен slapd - пароли меняет в LDAP базе,
а passwd на другой машине ничего про LDAP не знает,
и хотя пишет - что "все ок, пароль успешно изменен" - ничего не меняет ?
Все это на Woody,
и после добавления в /etc/pam.d/passwd строчки "password sufficient pam_ldap.so"
Once you wrote about "Re: линукс & AD":
> On Fri, Jul 19, 2002 at 01:37:03PM +0600, Viktor Vislobokov wrote:
> > devd@ccfit.nsu.ru wrote:
> > Не поможет.
> > Microsoft AD использует Kerberos. Причем как мне сказали специалисты по
> > AD они как-то хитро используют билетики Kerberos'а добавляя туда
> > специальные поля, так что обычный Kerberos тоже работать не будет
> неправда. смотри www.padl.com
> На стандартных Дебиановских пакетах для полного счастья не хватает только
> поддержки ssl, которую почему-то вырубили в стандартной сборке openldap
>
> есть варианты для pam: pam_krb5 и pam_ldap (знающие люди рекомендуют:
> use pam_ldap instead of pam_krb5), а для nss есть nss-ldap...
>
> про Kerberos - тоже неправда:
> http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnactdir/html/kerberossamp.asp
>
> --
> +---------------+-------------------------------+---------------+
> | Office: | Dmitry L. Evdokimov aka DEvd | Mobile: |
> | +73832397482 | Novosibirsk State University | +79029866328 |
> | | Information Technologies Dept | |
> +---------------+-------------------------------+---------------+
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
--
bye.
Andrey Nekrasov, SpyLOG.
--
To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: