Apache - autentizace vuci ADS

Karel Salavec karels na pc163.gr.ph.ct.cz
Úterý Únor 7 10:55:58 CET 2006


Zdravim!

Mam tady takovy problemek z oblibeneho prostredi heterogennich siti ...

Situace:
V podniku je vicero domen MS Active directory (ADS) - nazveme je treba 
geograficky JIH, VYCHOD, SEVER, ZAPAD a STRED. Domeny jsou vzajemne 
ztrustovany.

Mejme novy server s Linuxem, nainstalovan Apache a je pozadavek, aby se 
uzivatele autentizovali svym domenovym uctem (jsou k tomu jiste duvody, 
ktere ...).
Podle http://www.grolmsnet.de/kerbtut/  se mi podarilo nastavit autentizaci 
vuci jedne z domen, bohuzel pri pokusech o overovani vuci dalsi domenam 
stabilne dochazi k chybam (hlasa to malformed header a odmitne).

Takze dotazy:
1. Jak dosahnout overeni vuci vicero domenam ADS?
2. Nevadi, ze uzivatel, pod kterym byl vytvoren service principal je 
prachobycejny user?

Dekuji za nakopnuti :-) 
Uz se s tim peru nechutne dlouho a nekteri jedinci zacinaji byt tak trochu 
nervozni ;-(

Karel


Další informace o konferenci Linux