winbind で Linux の認証を ActiveDirectory にまかせる - daily dayflower
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
winbind でユーザ情報テンプレートとして SFU のスキーマを使う - daily dayflower
昨日の続きです。 2007/12/05 追記 下記の設定のままでは Samba 3.0.25 の場合にうまく動きません。詳しくはSamba-3.0.25 と SFU スキーマでハマった - daily dayflower 参照 一行まとめ ads で winbind 使うなら DC に SFU をインストールしなくてもいいから AD のスキーマを拡張しておくとよい ※今日は ActiveDirectory 環境限定のお話です；NT ドメインモデルには適用できないと思います sudoers の編集 前回積み残し課題だった /etc/sudoers の設定ですが，素直に設定すればいけました。visudo すると RedHat 系の場合 ## Allows people in group wheel to run all commands # %wheel ALL=(ALL) ALLみたいにサン
active directory のスキーマを拡張してみた。 - お前の血は何色だ!! 4
active directoryのスキーマを拡張する方法について説明します。 ちなみに何かあって責任は取りませんので自己責任でどうぞ。 はじめに、まずは愚痴。 activedirectoryはldapという聳え立つクソの上に、GUIをつけたものなので非常に難解で大変です。 データベースだったら、 alter 一発なのに、、なんでこんなに簡単なことをクソめんどくさくできるか、それが知りたい。 マジわけわかんないんですけどー。 武器の調達。 一度作ったスキーマは2度と消すことができませんww そのため絶対に本番機でやってはいけません。 テスト機でも失敗してやり直すためには、、、OSの再インストールものだと思います。 ストレスで死にたくない人は、VMWare のスナップショットを利用して常にもとの環境に戻せるようにしておきましょう。 そうしないと発狂します。 こんなアホな仕様は、、、Active
［Samba TIPS］WindowsドメインとApache Webサーバー間でのシングルサインオン実現手順
Sambaを利用すると，Windowsクライアントでドメインログオンする際の認証を行うことができます。最近では多くのサービスをWebベースで利用することが一般的であり，ドメインログオンによって一度認証された環境であれば，その認証情報を利用してWebサービスの認証も行いたいというのが一般的な要望です。このような仕組みを実現することをシングルサインオン(SSO)と呼びます。 今回紹介するmod_auth_ntlm_winbindモジュールを利用すると，Apacheで構築されたWebサーバーで提供されているWebページの認証情報として，ドメインログオンの情報を利用できるようになります。 つまり，ユーザーは作業の開始時にドメインログオンするだけで，Webサービスとして提供されている様々なサービスの認証も同時に認証可能になり，Webサービスにログインするたびに，何度もユーザー名やパスワードを入力する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
