Домен
Материал из ALT Linux Wiki
(Различия между версиями)
(→Разное) |
|||
Строка 35: | Строка 35: | ||
== Разное == | == Разное == | ||
- | * [[Домен/GSSAPI Использование GSSAPI]] | + | * [[Домен/GSSAPI|Использование GSSAPI]] |
[[Категория:Руководства]] | [[Категория:Руководства]] | ||
[[Категория:Домен]] | [[Категория:Домен]] |
Версия 09:54, 24 января 2013
Страница описывает домен, используемый в дистрибутивах ALT Linux начиная с Альт Линукс 5.0 Ковчег.
Домен — группа компьютеров одной сети, имеющая единый центр и использующая единые базы данных для различных сетевых служб. В ALT Linux (модуль alterator-net-domain) настрaивается домен LDAP/Kerberos, который позволяет:
- вести централизованную базу пользователей и групп
- аутентифицировать пользователей и предоставлять им доступ к сетевым службам без повторного ввода пароля
- использовать единую базу пользователей для файлового сервера, прокси-сервера, веб-приложений (например, MediaWiki)
- автоматически подключать файловые ресурсы с серверов, анонсированных по Zeroconf
- использовать тонкие клиенты, загружаемые по сети и использующие сетевые домашние каталоги
- аутентифицировать пользователей как на ALT Linux, так и на Microsoft Windows
Содержание |
Разделы
- Состав
- Создание домена
- Бездисковый клиент
- Работа домена Centaurus с несколькими подсетями
- Программы для управления доменом
- Решение проблем
- Использование домена для аутентификации компьютеров с Windows
Планы
- Импорт/экспорт данных в ldap-user-tools и alterator-ldap-users в формате CSV
Фамилия,Имя,Отчество,Логин,Пароль,E-Mail,Группа1,Группа2,...,ГруппаN
- Документирование ldap-user-tools и вызовов прочих программ и модулей alterator через alterator-cmdline на altlinux.org и в man-страницах.
- Улучшение юзабилити модулей Alterator
- Исправление зависания запущенных приложений в сеансе при использовании nss-ldapd (см. [1] и nscd)
- Возможность подключения к домену других Linux
- Исправление проблемы разных gid на клиентских машинах для маппирования LDAPных групп
Известные проблемы
- gid системных групп на разных компьютерах могут различаться, что вызывает проблему назначения системных групп для пользователя
- ALT-домен для Windows выступает только как NT-домен, не Active Directory, что вызывает проблемы с аутентификацией в версиях Windows старше Windows XP
- при создании пользователя, содержащего в имени буквы в верхнем регистре, POP3 и IMAP-доступ к его почтовому ящику не будет работать. Рекомендуется создавать имена пользователей, состоящие из латинских букв в нижнем регистре, цифр, символов «_» и «-».
- Тикет Kerberos выдаётся не более чем на 1 сутки, несмотря на max_life в kdc.conf)