AD LDS für Linux

[Sanic 10]

Hallo Community,

 

da ich mich gerade in AD LDS einlese kam mir eine spannende Frage:

Kann ich einen Linux Client an das AD LDS koppeln und mir meine Domänenkonten mit ADAMSync passend dort reinsynchroniseren? So könnten sich dann auch meine Linux Maschinen mit den AD Anmeldedaten anmelden :cool:

Habt ihr vielleicht irgendwelche weiterführenden Links zu dieser Thematik? Ich habe da leider nichts tiefergehendes gefunden).

 

Danke euch!

[NilsK 3.045]

Moin,

 

nein, so geht das nicht. Du kannst Linux-Clients durchaus gegen das AD authentisieren, aber AD LDS hat nichts damit zu tun.

 

In Heft 10, 11 und 12/2008 der iX gab es ein umfangreiches Tutorial dazu.

 

Gruß, Nils

[Sanic 10]

Vielen Dank für die schnelle Antwort!

Ich werde mal versuchen die Hefte von einem Kollegen zu bekommen.

 

Wo liegt denn grundsätzlich das Problem?

Sind die User Klassen so unterschiedlich? Probleme bei den verschiedenen Schemata?

 

Ich würde den LDAP Server für die Linuxe nämlich gerne getrennt von unseren AD DS Servern betreiben.

[NilsK 3.045]

Moin,

 

naja, vor allem reicht es nicht, nur irgendwelche LDAP-Daten irgendwo zu haben, sondern vor allem muss es ja eine Authentisierung geben. Von sich aus kommt Linux ja nicht auf die Idee, sich gegen ein LDAP-/Kerberos-System zu authentisieren.

 

Lies es dir mal in Ruhe durch (die Artikel gibt es auch einzeln zu Centbeträgen zu kaufen). Man kann natürlich auch ein Metadirectory über mehrere LDAPs machen, aber dadurch wird es nicht weniger komplex.

 

Gruß, Nils