On Mon, Dec 18, 2000 at 15:41:36 +0100, Tobias Kaefer wrote:
> Hi PUG!
> Also ich hab da eine Idee die schon seit einiger Zeit
> durch meine Gehirnwindungen geistert.
> Kann man mit PAM (Pluggable Authentication Modules)
> die PPP-Logins auf einem Dial-In-Server mit einer
> NT-Domain "syncronisieren"???
Also wenn das ppp-login PAM verwendet sollte alles in Ordnung sein. Nur ob
dann die PAM-Module mit dem PDC zusammenarbeiten ist eine andere Frage.
> Ich hab gerade die neue ct' vor mir liegen und
> dort wird so einiges beschrieben aber ganz klar ist mir
> die Sache noch nicht.
Die ct' hat den Kram schon ganz gut beschrieben, h�tte ich den Artikel
vorher schon gelesen h�tte ich wesentlich weniger M�he gehabt. Was mich
allerdings �berrascht hat, ist die Tatsache, das dieses pam_smb_auth
hoffnungslos veraltet ist. Die Leute von samba.org haben das Modul schon
lange wegen Sicherheitsm�ngeln von ihren Servern geschmissen und supporten
jetzt ein Projekt mit dem Namen "winbind", das nicht nur sicherer ist, sondern
auch ein bischen mehr kann. Ich frage mich nur wo die ct' dieses Modul noch
aufgetrieben hat, ich hatte es nicht mehr gefunden. Es gibt noch ein anderes
Modul mit dem Namen "pam_ntdom_auth" soll besser mit NT-Dom�nen funktionieren.
Irgendwie hat mich die ct' diesmal ein bischen entt�uscht :/
Bei meinem Projekt, wollte ich von Apache aus Webseiten mit NT-Dom�nen-User
verrechten. Ich hatte es mit pam_smb_auth geschaft den su-Befehl damit zu
belegen. Hat aber dann mit unserer NT-Dom�nen-Struktur nicht funktioniert. Das
"winbind" habe ich nicht zum laufen bekommen, da es total seltsamm zu
konfigurieren ist.
Fazit: Es funktioniert prinzipiel, ist aber sehr schwer zu konfigurieren, das
kann nat�rlich auch an mir liegen. Auf jeden Fall hat das Modul bei mir schon
mal im kleinen Rhamen funktioniert.
Sebastian
--
Error #152 - Windows not found: (C)heer (P)arty (D)ance.
---------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org
