Re: "single sign on" mit NTLM - Runde 2
Am Sonntag, 22. Januar 2012 schrieb Nico Jochens:
> On Sun, Jan 22, 2012 at 02:14:28PM +0100, Hans-Dietrich Kirmse wrote:
> > Hallo,
> >
> >
> >
> > Am 22.01.2012 13:15, schrieb Christian Schmidt:
> > >Hans-Dietrich Kirmse, 22.01.2012 (d.m.y):
> > >>Ich habe 2 Server installiert. Der erste heißt 'plix' und der soll
> > >>den PDC spielen. Ich habe auf diesen einen Account für Manfred
> > >>Mustermann 'mmustermann' angelegt. Der zweite Server heißt 'alix'
> > >>und ich möchte nun erreichen, dass ich mich am Server 'alix' mit
> > >>den Login und Passwort von 'mmustermann' anmelden kann.
> > >
> > >Dazu musst Du nur eine "netzwerkfaehige Benutzerverwaltung"
> > >verwenden, beispielsweise NIS oder einen LDAP-Server (welchen Du
> > >AFAIR ja schon hast).
> >
> >
> >
> > Hm, irgendwie muss ich mich ganz schlecht ausgedrückt haben. :(
> >
> >
> >
> > Es geht mir in KEINSTER Weise um die Benutzerverwaltung, sondern
> > um die Nutzung des Protokolls NTLM zur Authentifizierung an Squid.
> >
> >
> >
> > Dazu gibt es die helper-Programme bei Winbind, also muss Winbind
> > installiert werden.
> >
> >
> >
> > Nach der Aussage von Volker Lendecke (siehe meine Mail vom
> > 21.01.2012 09:23) kann Winbind 3.5.X (noch) nicht auf lokale Domains
> > zugreifen. Und da von der Version 3.6 noch keinerlei Debian-Pakete
> > existieren, muss ich deshalb mindestens 2 Rechner mit Samba haben.
>
> nico@erde:~$ aptitude show winbind
> Package: winbind
> State: not installed
> Version: 2:3.6.1-3
> Priority: optional
> Section: net
> Maintainer: Debian Samba Maintainers
> <pkg-samba-maint@lists.alioth.debian.org>
> Uncompressed Size: 13.3 M
> Depends: libc6 (>= 2.11), libcap2 (>= 2.10), libcomerr2 (>= 1.01),
> libgssapi-krb5-2 (>= 1.8+dfsg), libk5crypto3 (>= 1.6.dfsg.2), libkrb5-3
> (>= 1.8+dfsg), libldap-2.4-2 (>= 2.4.7), libpam0g (>= 0.99.7.1),
> libpopt0 (>= 1.16), libtalloc2 (>= 2.0.4~git20101213), libtdb1
> (>= 1.2.7+git20101214), libwbclient0 (= 2:3.6.1-3),
> zlib1g (>= 1:1.1.4), samba-common (= 2:3.6.1-3),
> lsb-base (>= 3.0-6), adduser
> Recommends: libpam-winbind
>
> Keinerlei Pakete ist also nicht korrekt aber mit den depends wird es
> evtl. ein bisschen hakelig. Ist aus testing.
Hier wäre ein Paket möglich. Wie aufwändig der wäre, habe ich nicht
eruiert. Eine Nachfrage bei auf der debian-backports-Mailingliste erreicht
vielleicht jemanden, der es rückportieren würde.
--
Martin 'Helios' Steigerwald - http://www.Lichtvoll.de
GPG: 03B0 0D6C 0040 0710 4AFA B82F 991B EAAC A599 84C7
Reply to: