Apache - autentizace vuci ADS

Karel Salavec karels na pc163.gr.ph.ct.cz
Středa Únor 8 13:16:24 CET 2006


Dne úterý 07 únor 2006 10:55 Karel Salavec napsal(a):
> Zdravim!
>
> Mam tady takovy problemek z oblibeneho prostredi heterogennich siti ...
>
> Situace:
> V podniku je vicero domen MS Active directory (ADS) - nazveme je treba
> geograficky JIH, VYCHOD, SEVER, ZAPAD a STRED. Domeny jsou vzajemne
> ztrustovany.
>
> Mejme novy server s Linuxem, nainstalovan Apache a je pozadavek, aby se
> uzivatele autentizovali svym domenovym uctem (jsou k tomu jiste duvody,
> ktere ...).
> Podle http://www.grolmsnet.de/kerbtut/  se mi podarilo nastavit autentizaci
> vuci jedne z domen, bohuzel pri pokusech o overovani vuci dalsi domenam
> stabilne dochazi k chybam (hlasa to malformed header a odmitne).
>
> Takze dotazy:
> 1. Jak dosahnout overeni vuci vicero domenam ADS?
> 2. Nevadi, ze uzivatel, pod kterym byl vytvoren service principal je
> prachobycejny user?
>
> Dekuji za nakopnuti :-)
> Uz se s tim peru nechutne dlouho a nekteri jedinci zacinaji byt tak trochu
> nervozni ;-(
>
> Karel
>

Jeste drobne doplneni:
Stacil by link na nejake povidani, jak overovat proti vicero domenam. To, co 
jsem zatim nasel, pouzivalo jednu domenu (a vetsinou i jeden KDC), coz je pro 
men ponekud neuspokojive :-(

Karel


Další informace o konferenci Linux