Здравствуйте!
Научите меня, как правильно сделать.
В наличии Debian Squeezy с настроенными openldap и kerberos. Настраивалось это хозяйство по мануалу ссылка1 и ссылка2.
Все это работает, инфу из лдап можно получить, керберос выдает тикеты, но... хочется всем этим добром управлять из одного места, т.е. в одном месте завел юзера и везде стало красиво. В принципе, можно скрипты написать, но в дальнейшем планируется поднять контроллер домена на самбе и как в этом случае пользователь сможет сам себе пароль поменять - не очень ясно. Гугл предлагает решения через hemidal, но если я все правильно понимаю это решение старовато.
Ткните меня носом в мануал или поделитесь опытом как правильно и красиво связать эти два сервиса.