https://www.opennet.me/openforum/vsluhforumID3/4344.html Рассказ про создание централизованной базы аккаунтов, используя LDAP. Статья разделена на две части:<br><br>- "Настраиваем PAM_LDAP (http://www.surw.ru/~dalth/pam_ldap.html)" - настройка аутентификации пользователей в системе через модули pam_ldap и nss_ldap. В качестве LDAP сервера используется OpenLDAP;<br>- "Совместная работа LDAP и SAMBA (http://www.surw.ru/~dalth/samba_ldap.html)".<br><br>URL: http://www.surw.ru/~dalth/pam_ldap.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4408<br> https://www.opennet.me/openforum/vsluhforumID3/4344.html#4 Thu, 30 Sep 2004 09:53:45 GMT &gt; Они, что, в такой конфигурации в одной кучке валяться будут?<br><br>Давйте еще предъявим мне обвинения, что я не предложил создавать по каталогу для каждого подразделения, и помещать пользователей в эти каталоги, не рассказал как превратить такую самбу в контроллер домена и прочем. :-)<br><br>Исторически та конфигурация, которая приводилась в заметке, вообще была рождена для того, чтобы оттестировать PHP-шный интерфейс для управления LDAP'ом и нисколько не претендует на то, чтобы быть истиной в последней инстанции - я просто описал базовые шаги для построения рабочей схемы, а как ее использовать и "загибать" под свои условия - уже зависит от конкретной специфики.<br><br>С уважением, Артем https://www.opennet.me/openforum/vsluhforumID3/4344.html#3 Thu, 30 Sep 2004 03:39:22 GMT А как насчёт контейнеров users, groups и computers? Они, что, в такой конфигурации в одной кучке валяться будут? https://www.opennet.me/openforum/vsluhforumID3/4344.html#2 Thu, 30 Sep 2004 03:35:20 GMT Желательно закомментировать параметр "ldap filter = (&(uid=%u)(objectClass=sambaSamAccount))", а то юзателей smbldap-tools ожидают грабли. https://www.opennet.me/openforum/vsluhforumID3/4344.html#1 Sat, 25 Sep 2004 03:13:37 GMT неплохо было бы еще smbldap-* утилитки задействовать, много бы за вас работы сделали :)