Ldap i active directory

Linux pomoć Opšta Linux pomoć
1

Zdravo,

Raspolazem sa mrezom u kojoj imam oko 50 racunara koji na sebi imaju win xp i suse 9.3 u dual boot-u. Gotovo svi serveri su na win 2003 serveru. Konkretno moje pitanje je sljedece:

Kako nastimati ldap na SuSE-u tako da se ljudi mogu prijavljivati na svoje masine (dakle kada su tu i kada rade na linuxu) sa informacijama (username i pass) koje imam u active directoryu (radi se o pristupnim informacijama na exchange mail serveru)?

Molim vas da mi pomognete

2

Zdravo RP,

posto vec imas podesen Active Directory na Win2003 serveru, na SuSEu ne moras nastimavati LDAP servis nego ga podesiti da authentifikaciju korisnika vrsi preko AD servisa kojeg vec imas. Za tu svrhu ce ti najbolje doci PAM ( plugable authentication module ) pam_ldap modul koji je dio NSS_LDAP modula… da ti ja sada nebi pisao referat ( jer je malo komplikovana tema ) preporucujem ti da :

  1. dobro savladas AD
  2. proucis LDAP ( AD i LDAP rade na istom principu sa razlicitim atributima i nacinom konfiguriranja )
  3. instaliras openLDAP na SuSE mashine - ali radi klijenta - ne radi servera :wink:
  4. odes fino na http://online.securityfocus.com/infocus/1563 i malo prostudiras proceduru i potrebe atribute ( u ADu ) za uspjesan login na linux/unix masinama. Takodjer na ovoj stranici imas daljnje reference o LDAPu…

ukoliko naletis na konkretan problem, postavi pitanje ovdje, ali molim te stavi i dijelove svojih konfiguracijskih fajlova ( radi lakseg pronalazenja greske )… toliko od mene za sad…

Pozdrav

Ice

3

gomez me je pogurao sa ovom šemom (sa neta):

Mislim da je to to što sam trebao.

4

Može li ovo pomoći:
http://start.linux.org.ba/Prijava_na_Windows_domenu

5

Interesantna je to solucija, mnogo lakša nego gore navedena, ali problem je u proceduri. Ne sjede svi uvijek na istim računarima. Hvala u svakom slučaju.

6

rp, upravo ta shema i nacin rada je objasnjen na onoj stranici sto sam ti naveo ! ne znam gdje bi ti jos moglo zapeti :wink:

Sto se tice stunnela - nije lose, ali nije potrebno ako se sve radi u lokalu ( koliko znam sifre u ADu nisu clear-text … ispravite me ako lupam :wink: )…

Pozdrav

Ice

7

Pa u biti jako je teško napisati nešto korisno što bi bilo nezavisno od distribucije, rješenje se svodi na to da koristiš winbind :slight_smile: a kako ćeš ga konfigurisati, za to moraš RTFM…

8

winbind… brrrrr…si lud? kad mi samba moze igrati sama bez winbinda ili bilo cega sto sadrzi rijec “win” u sebi, onda se vala i login proces moze nastimati da igra sa ADom ( necemo reci da se AD vrti na WINdows 2003 :wink: )…

Pozdrav

Ice