Здравствуйте! Научите меня, как правильно сделать.
В наличии Debian Squeezy с настроенными openldap и kerberos. Настраивалось это хозяйство по мануалу ссылка1<http://techpubs.spinlocksolutions.com/dklar/ldap.html> и ссылка2 <http://techpubs.spinlocksolutions.com/dklar/kerberos.html>. Все это работает, инфу из лдап можно получить, керберос выдает тикеты, но... хочется всем этим добром управлять из одного места, т.е. в одном месте завел юзера и везде стало красиво. В принципе, можно скрипты написать, но в дальнейшем планируется поднять контроллер домена на самбе и как в этом случае пользователь сможет сам себе пароль поменять - не очень ясно. Гугл предлагает решения через hemidal, но если я все правильно понимаю это решение старовато. Ткните меня носом в мануал или поделитесь опытом как правильно и красиво связать эти два сервиса. -- С уважением, Борисоглебский Александр

