20.06.2007, 13:12
общий
это ответ
Здравствуйте, Василий Литвиненко!
В конфиге самбы для доступа доменных юзеров менять ничего не надо, разве только security=domain заменить на security=ads и настроить керберос для нормальноо включения в домен (security=domain имитирует NT4, security=ads имитирует w2k/xp). Обеспечение доступа доменных юзеров делается через NSS.
Для аутентификации пользователей домена в сквиде необходимо ему описать программы, получающий информацию о пользователях домена и проверяющие пароль.
Читать:
- по интеграции самбы в домен w2k3
"Using Samba", глава 9 "Users and Groups" (существует русская книга Samba. Руководство системного администратора из серии "Для профессионалов", СПб.: Питер, 2001. - 416 с.: ил ISBN 5-318-00093-2)
"Системный администратор" 2005-03 "FreeBSD в домене Windows" (все связанное с настройкой NSS можно опустить, остальное актуально)
"Системный администратор" 2007-01 "FreeBSD в домене Windows: дополнительные возможности"
- по аутентификации пользователей в домене w2k3
"Системный администратор" 2004-10 "Настройки squid для использования авторизации из домена Windwos 2000"