Здравствуйте!

Научите меня, как правильно сделать.

В наличии Debian Squeezy с настроенными openldap и kerberos. Настраивалось
это хозяйство по мануалу
ссылка1<http://techpubs.spinlocksolutions.com/dklar/ldap.html>
 и ссылка2 <http://techpubs.spinlocksolutions.com/dklar/kerberos.html>.

Все это работает, инфу из лдап можно получить, керберос выдает тикеты, но...
хочется всем этим добром управлять из одного места, т.е. в одном месте завел
юзера и везде стало красиво. В принципе, можно скрипты написать, но в
дальнейшем планируется поднять контроллер домена на самбе и как в этом
случае пользователь сможет сам себе пароль поменять - не очень ясно. Гугл
предлагает решения через hemidal, но если я все правильно понимаю это
решение старовато.

Ткните меня носом в мануал или поделитесь опытом как правильно и красиво
связать эти два сервиса.

-- 
С уважением,
Борисоглебский Александр

Ответить