ADS und Linuxclients

[wiedms 10]

Hallo Ihr,

hat jemand Erfahrung in der Anbindung von Linux-Clients an die ADS.

 

Ich möchte eine durchgereichte Authentifizierung incl. der Anbindung an Exchange2000 hinbekommen.

 

Meine erste Idee war, als "Gateway" einen Samba mit NIS über die LDAP-Schnittschelle bereitzustellen.

 

Hat von euch schon mal jemand so was gemacht ???

 

Grüße

wiedms

[real_tarantoga 11]

hab bisher gezögert, aber da sonst auch keiner sich traut ;) fang ich mal an.

 

du kannst keine linuxclients ins ad bringen. du kannst wahrscheinlich aber mit exchange arbeiten ... allerdings kann ich dir nicht sagen wie :rolleyes:

mit samba bekommst du nur die win-clients an die network services - nennen wir es mal linuxfreigaben ;) - nicht anders herum - die authentifizierung geht also von ms -->samba -->X-derivat, aber nicht anders herum.

[nerd 28]

Hi!

 

habe ich vor kurzem auch was zu gelesen. Die ADS stehen zwar auf den 2Do's der Samba Leute wurden jedoch noch nicht in 3.0 eingebaut. Allerdings habe ich mir den 3 er Samba auch noch nicht näher anschauen können. Dazu komme ich vermutlich erst in den nächsten Wochen.

 

Wird vermutlich besser sein, wenn du diese Frage mal in einem Linux Forum postest, dort erhältst du bestimmt fundiertere Antworten. (inkl. praktischer Erfahrungen / Berichte)

 

Ich wäre dir aber dankbar, wenn du das Ergebnis kurz hier posten könntest. (von mir aus auch ein Link zu nem Linuxboard wo es darum geht) Das ist mit Sicherheit auch für andere von Interesse.

 

Gruß

[wiedms 10]

Hallo @all,

 

zum Stand der Lage. Ich habe im Netz Berichte gefunden von Leuten, die eine duchgereichte Authentifizierung hinbekommen haben.

 

Das läuft wohl über die OpenLdap-, NSS- und Kerberosmodule.

 

Es gibt Behauptungen, die sagen, man müsste auch im AD Schemaupdates erlauben.

 

Fange jetzt mal an die Testumgebung aufzusetzten. Und mir aus den Bergen von Dokus mein Puzzel zusammen zu basteln. Ich halte euch auf dem Laufenden.

 

Falls doch noch einer eine Idee hat, bin ich für jede Meldung dankbar.

 

Bis dahin

Grüsse

 

wiedms

[nerd 28]

Hi,

 

hatte leider noch immer keine Zeit mich da genauer einzulesen ):

 

Wenn du fertig bist komme ich mal vorbei und schau mir das an - du wohnst ja gerade um die Ecke... :)

 

Gruß

[Vikky 10]

Bei mir läuft genau-gleiche Struktur, und noch ein bisschen weiter, mit PKI und ADS - Samba .

Dieses Beitrag ist shon bisschen alt, und ich weiss nicht, ob Problem schon gelöst ist .???

Da diese Beschreibung ziemlich lang sein kann werde ich nur schreiben wenn jemand wirklich Bedarf hat

[nerd 28]

Hi!

 

JA! Das wäre genial. Habe gerade angefangen mich einzulesen!

 

Denke daran, wenn der Beitrag zu lang wird würde ich ihn zuvor im Texteditor schreiben und dann einfügen! Du hast sonst nur 15 min Zeit!

 

Gruß

[Damian 1.401]

Hi.

 

@ Johannes

Wäre die Beschreibung von Vikky nicht ein Stück für unsere geplante HowTo-Sammlung?

 

Damian

[nerd 28]

Hi,

 

erst mal anschauen :D Wenns gut ist geb ich das mit Vikkys erlaubnis gerne an den Boardadmin weiter!

 

Gruß

[Vikky 10]

Es gibt mehrere Methoden SSO(single sign on) zwischen Linux und Windows AD zu ermöglichen.

 

Eine davon (ich glaube schnellste und einfachste) benötigt: (Die Versionen, die ich verwendet habe, und die funktionieren!)

BerkeleyDB 4.1.25

http://www.sleepycat.com/download/index.shtml

Kerberos 5 1.3.1

http://web.mit.edu/kerberos/www/dist/index.html

OpenLDAP 2.1.22

http://www.openldap.org

PADL nss_ldap 215

http://www.padl.com/OSS/nss_ldap.html

PADL pam_ldap 165

http://www.padl.com/OSS/pam_ldap.html

 

Windows 2000

Ein paar € in jedem anständigen computer laden

Ich habe noch zusätzlich eine Schachtel Cigaretten gebraucht.

Etwas koffeinhaltiges

:-)

ein bisschen Zeit

________________________________

Man wird auch eine Schema Erweiterung brauchen.

Ich habe 3 Varianten ausprobiert:

-- MSFU von Microsoft (mittlerweile steht kostenlos zur verfügung)

-- MKSADPlugins.msi von Maxim Batourin http://www.padl.com/download/MKSAPlugins.msi <- Ich bevorzuge dieses Method

-- Alles manuel anpassen

(alle 3 funktionieren!)

________________________________

 

Nach "weiter weiter fertig" ist Windows mit AD installiert! (ich glaube, ich muss es nicht bescreiben :-))

Ressource kit installieren (Auf CD mit Windows dabei), und Schema updates erlauben ...

MKSADPlugins.msi installieren (einfach draufklicen und alles bestätigen )

 

 

Windows ist damit vorbereitet

 

weiter sieh Attachment :-)

:wink2:

installlxad.txt

[nerd 28]

Danke!

 

werde es in den nächsten Tagen mal austesten.

 

Gruß