Newsgroup: it.comp.macintosh
Titolo: Jaguar vs. dominioNT

Ho una serie di computers Jaguar in una rete con server di dominio NT
per la gestione degli utenti windows.
E' possibile configurare i Mac in modo che l'autenticazione dell'utente
venga fatta direttamente dal server NT senza bisogno di dover replicare
tutti gli utenti del dominio su ciasuna della mie macchine Jaguar?
In alternativa esiste un modo affinche i database degli utenti sulle
macchine Jaguar vengano automaticamente aggiornati dal mio server NT?
maxo

maxo wrote:

Sto` cercando di fare la stessa cosa piu` o meno con NIS e/o SMB.
Se sei pratico conviene mettere su un server ldap (ossia active directory).
Altrimenti una facile soluzione sarebbe quella di esportare automaticamente 
gli utenti da NT e pomparli dentro. Se sai come esportare gli utenti da NT io 
ti spiego come importarli in OS X, che ci sono riuscito.
Ora per la verita` nei metodi di autentificazione c'e' un metodo SMB, ma credo 
che
1) l'utente deve essere presente in netinfo
2) ci vuole in Authorization_authority dell'utente una particolare chiave
che sui manuali si imposta con il "WorkGroup Manager". Io pero` quel programma 
non ce l'ho. i valori sono qualcosa tipo ";basic;" ";kerberos;" ecc...
Giorgio

Ok, penso di poter riuscire ad esportare il database degli utenti.
Una volta fatto, come posso fare per tirarlo dentro ad OSX?
maxo


 >ti spiego come importarli in OS X, che ci sono riuscito.
Bah.
Non riesco a fargli usare le password del dominio
per importare gli utenti si usa il comando "niload" mah la password la deve 
andare a pescare da qualche altra parte.
La chiave di tutto sta nella proprieta` Authentification_authority di ogni 
utente. Di default e` ";basic;"
Se uno prova a scriverci qualcosa di diverso su Jaguar si inchioda il 
loginwindow (la schermata iniziale) e salta su la console testo. (C-d per 
ritornare alla console grafica of course)
Nella documentazione c'e' scritto di usare un programma: "Workgroup Manager" 
ma io non ce l'ho perche` il mac os X che ho e` quello di un power book g4.
domanda al ng:
1) che versioni di jaguar ci sono? client, server ecc...
2) se qualcuno provasse a modificare un utente con quel programma mi dice 
quali sono i valori "ammissibili" li provo.
Purtroppo la sezione di codice in questione non e` pubblica e quindi non so 
cosa fare. (beato opensource)
Nei prossimi giorni mettero su sia un server windows active directory sia un 
server standard ldap/3 su linux e su mac osx.

 sia un server standard ldap/3 su linux e su mac osx.
Infatti e` molto piu` semplice di quello che credevo. E ldap e` anche molto 
flessibilie.
La soluzione consigliata e passare per ldap/3 comunque.
Ho configurato come server sia active directory di ms, (anzi ho preso un 
organizational unit di exchange), che openldap per linux (prossimamente provo 
con il netinfo di macos x)
E` ho messo come client linux, windows, macos/x .
Se interessa posso postare i dettagli tecnici, o fare una piccola guida.
La cosa principale per quanto riguarda macos/x e` mappare correttamente gli 
attributi netinfo negli attributi corrispondenti active directory.
Lo schema "Active Directory" non e` corretto, (io non mi ritrovo i parametri 
giusti), probabilmente richiede qualche intervento sul server.
Cose da fare: munirsi di browser ldap (io uso gq), assicurarsi che l'utente 
"anonymous" di active directory possa "browsare" il dominio (almeno per fare 
le prove)
Selezionare LDAP/3 su "Directory Access", deselezionare le impostazioni 
automatiche, visualizzare i dettagli aggiungere una configurazione "custom" 
con il server appropriato.
come base delle mappe, scegliete (per es. il dominio e` 
miodominio.pippo.com
)
CN=Users,DC=miodominio,DC=pippo,dc=com
oppure per esempio (io ho importato gl utenti di exchange @
paperopoli.it
)
OU=
paperopoli.it
,DC=miodominio,DC=pippo,dc=com

 OS X Server) una utenza derivata in LDAP da un dominio NT/2k :-)
Fammi capire, hai un dominio active directory su un 2k e vuoi che gli utenti 
entrino con la stessa password sulla macchina osx o vuoi tenere il database 
degli utenti su osx?

 La prima che hai detto.
Allora, procedi cosi`, sul OS X, da "Directory Access", attiva ldap/3. nelle 
proprieta` gli togli la risoluzione via dhcp del server, poi passi nelle 
opzioni avanzati e aggiungi una nuova riga di schema dicendogli di usare il 
server win2k, tra gli schemi c'e' anche un Active Directory, prova a usarlo 
magari funziona pure alla prima botta, la mia conf. era leggermente diversa 
(io ho le home su server linux). come base della ricerca (o dominio non 
ricordo) inserisci il dominio.
Io l'ho inserito in notazione ldap (magari se lo metti human-readable se lo 
trasforma lui) se il dominio e` 
mio.dominio.it
 si scrive 
dc=mio,dc=dominio,dc=it. siccome devi andare  a prendere gli "Users" di quel 
dominio, lui poi ci aggiungera` un CN=Users davanti.
L'unica cosa che non so e` come si comporta con le home directory perche` io 
avevo le home nfs in /home/ecc... (me la sono cavata con un link simbolico e 
una mappa nell'automount) mentre non so te se vuoi condividere anche le home.
Di certo si puo` fare in modo che si monti le home (o profili come vogliamo 
chiamarli) da un server win2k.
Rendi browsabile il dominio 2k (con il tasto destro sul dominio principale, 
dai accesso in lettura a "anonymous" e a "everyone"), con un browser ldap
(
p.es
 
http://www.iit.edu/~gawojar/ldap/
) puoi sceglierti la configurazione che 
piu` ti aggrada.