Newsgroup: it.comp.os.linux.sys
Titolo: LDAP, RedHat, NT4: Integrazione DB utenti

L'oggetto potra' sembrare alquanto vago, avro' modo di esprimermi meglio di
seguito:
Mi trovo di fronte al restyling di una LAN, molti di voi potranno immaginare
che i passi da fare non sono facili, specie per non lasciare malcontenti.
Il server principale e' un NT4 SP6 che opera come PDC per il login dei
client, inoltre svolge funzioni di mail server con Exchange 5.0, sia quanto
riguarda SMTP che la posta interna.
Il server secondario e' una macchina Linux (RedHat 6.2) con servizi quali
Apache, Tomcat, PostgreSQL, Samba, Netsaint, Hylafax, e qualcos'altro di
meno importante.
Quest'ultimo, per decisione dell'azienda, verra' smantellato, e sostituito
da un'altra macchina Linux (RedHat 7.2) che ho gia' configurato.
Attualmente, per unificare lo stesso db utenti tra macchine Linux si usa
NIS.
Quest'ultimo, pero', e' diventato un servizio "superato" in termini di
sicurezza, affidabilita' e feature.
Sarebbe quindi bello poter far fare login sul dominio NT dalle macchine
Linux usando un software adatto, quale non e' NIS. All'inizio si era pensato
a KerberosV, ora vorrei sperimentare LDAP (OpenLDAP), in quanto avremmo la
necessita' di rendere funzionanti le cosidette "directory di rete", in modo
che ogni utente possa mantenere la propria configurazione X su qualsiasi
macchina.
Exchange, invece, vorrei eliminarlo in favore di un server Mail evoluto
sempre su ambiente Linux quale qmail, in ausilio di un servizio IMAP per la
posta interna (v. courier-imap standalone).
Considerazioni, commenti, consigli, e qualsiasi altro, saranno benvenuti nel
thread di questo post e all'indirizzo e-mail 
cor...@prosa.com
Cordiali saluti.

 macchina.
Premetto che sono quasi completamente ignorante in materia e che la mia
e` piu` una domanda che un suggerimento. :)
Non si puo` usare PAM su Linux perche` autentichi tramite samba sul
pdc?
In pratica quello che si fa con security=server su samba, ma senza
usare samba e andare direttamente in rete sul server nt.
Bye.

 
http://samba.idealx.org/
controlla il SAMBA-LDAP PDC Howto
e le altre cose che ci sono
Saluti
-- 
dariondol 
togli EVITASPAM per rispondermi
Segretario ERLUG 
http://erlug.linux.it

 Saluti
Grazie Dario :)
Ora controllo...
-- 
  I need to live life, like some people never will
	Please remove nospam tld to reply
You can also catch me on ICQ at this UIN: 32164648

 thread di questo post e all'indirizzo e-mail 
cor...@prosa.com
In questi giorni ho configurato autenticazione centralizzata in una
LAN mista Linux/W2k/XP.  Sul server girano slapd/OpenLDAP e Samba.  I
client Linux si autenticano via pam_ldap.so e reperiscono gli altri
dati tramite libnss-ldap.  I client Windows vedono il server come PDC,
vi si autenticano e tirano giu` le `home' come condivisioni.  Sul
server, Samba usa la directory LDAP come backend.  Quindi, alla fine,
i dati di tutti gli utenti della LAN stanno solo nella directory LDAP.
Il prossimo passo sara` trovare un modo (pulito) per tenere in
sincrono le password, perche' al momento ogni account ne contiene non
una ma tre: quella per autenticazione in Linux (MD5), quella per
autenticazione in Windows stile LAN Manager, e quella per
autenticazione in Windows stile NT (MD4).  Avere a disposizione PAM
sotto Windows sarebbe l'ideale per amministratori e utenti percio`
escludo che verra` mai aggiunto.
Preparati a spremerti le meningi sulla documentazione ufficiale e non
prendere come oro colato tutto quel che dicono i numerosi HOWTO.  Su
www.netsys.com
 troverai gli archivi della mailing list pamldap.
Massimiliano