Newsgroup: it.comp.os.linux.sys
Titolo: Mail server Linux - autentificazione Windows

Ciao,
   fra qualche settimana dovrò cambiare il mail server aziendale e vorrei,
se possibile, fare in modo di utilizzare la stessa password del dominio
windows.
Per maggiore completezza
  Autentificazione
  Window 2000 Server + SP4 con dominio basato su Active Directory
   Mail server
   Postfix+Courier
  Mi sapete dire se la cosa è fattibile? In rete si trova già tutto o devo
comprare qualche software aggiuntivo?
Grazie 1000

 windows.
Ci sono due modi: o usi ldap per autenticare su Windows o 'copi'
utenti e password da Win a Linux usando i tool di Microsoft.
Davide
-- 
| life suddenly made much more sense, the day i fully grokked that
| people are stupid. -- Frank Sweetser 
| 
| 

 windows.
http://it.samba.org/samba/docs/man/winbind.html


Credo che la cosa migliore sia LDAP visto che ho anche altri server da usare
come backup.
Il problema che non ho mai fatto nulla del genere e quindi sono alle prime
armi.
LDAP mi autentifica completamente?
Cosa mi consigli di mailserver Courier o Cyrus?
Ciao


Come posso collegare poi l'autentificazione di Samba con Courier o Cyrus?
Mi dai una dritta?
Ciao

 LDAP mi autentifica completamente?
Ldap e' un protocollo per connettersi ad un database, il database
in questione e' active directory su Windows, si tratta solo di
configurare le cose in modo corretto.
Davide
-- 
| To me it sounds like a flock of ducks trying to out-honk a Mac Truck, 
| but getting cut short tragically as they all fly into the grill work
| of the truck. But that's just me.  -- Paul Tomblin, about the system
| beep on the Alpha UDB 

 
Per essere fattibile lo è, devi solo trovare il modo migliore per le tue 
esigenze.
Leggi il post "Lanciare un CGI come utente root" c'è una breve discussione 
in proposito, poi trai le tue conclusioni.
-- 
Rizio



penso di sě. sia samba che courier possono autenticare gli utenti con
pam. allora usi winbind con entrambi e dovresti farcela. L'unico dubbio
che ho č che non credo che in active directory venga salvata
l'informazione relativa alle homedirectory, dello spool mail e cosě via,
quindi la cosa deve essere studiata bene.
Di solito io implemento il tutto con un albero openldap e non lascio certo
i dati dentro l'ldap farlocco di active directory.

 Cosa mi consigli di mailserver Courier o Cyrus?
io uso courier.

 io uso courier.
Se usi LDAP+Courier non potresti passare i file di setup? Forse come me ci
sono altre persone che vorrebero evitare di legarsi con M$ anche per la
posta.
Ciao


Vedo che non sono il solo ad avere gli stessi problemi.
La tua configurazione è già operativa? Hai modo di condividere qualcosa?
Ciao

 La tua configurazione è già operativa? Hai modo di condividere qualcosa?
Fondamentalmente su AD io uso pam-kerberos (che da configurare è semplice: 
krb5.conf con i nomi dei DC e una sezione per pam {slack 8.1})
Settato il krb5.conf guardi il pam.d/imap per usare la libreria di 
pam-kerberos
Poi, in una configurazione come la mia non devi fare molto altro (escludendo 
perciò ldap per l'autenticazione, usandolo solo per la rubrica di dominio) 
perchè crei gli utenti di sistema e dici a courier di usare 
l'autenticazione plain (che sfrutta a sua volta pam).
Mi permetto di suggerirti di valutare bene la configurazione di Paolo perchè 
con MySql sono convinto si snelliscano alcuni problemi (altri forse meno, 
ma tant'è...)
P.S. Occhio alla distro che usi: fa la differenza !!! Con Slack è sempre un 
successo ma è ostica per alcune cose.
-- 
Rizio

 successo ma è ostica per alcune cose.
Mi trovo bene con la Mandrake visto che la conosco abbastanza bene non
vorrei cambiare.
Ciao

 vorrei cambiare.
 
:)) Ammetto che questa era "Pubblicità Progresso". ADORO SLACK :P
-- 
Rizio