Г
freeipa на сколько я помню не работает с виндой, у меня в ней есть примерно 200 хостов, но это все виртуалки с 14-20 убунтой
Size: a a a
2021 February 15
Г
про макось ничего сказать не могу
A
Георгий
freeipa на сколько я помню не работает с виндой, у меня в ней есть примерно 200 хостов, но это все виртуалки с 14-20 убунтой
SP
Я немного не в теме, поэтому вопрос, чем плох sssd?
Сломанное говно, которое не чинится уже лет 5
SP
Оно такое типа работает, а потом хоп - и нет, не работает, причём какой-то вменяемой ошибки в логах нет.
VL
Сломанное говно, которое не чинится уже лет 5
Только при авторизации через AD или с FreeIPA тоже?
SP
Только при авторизации через AD или с FreeIPA тоже?
AD точно
A
Если тебя интересуют характеристики самих ldap-серверов, и 389ds (который используется в freeipa) и openldap подойдут одинаково. Просто потому что этот аспект не влияет на решение описанной задачи.
Г
короче, RH говна не держит :)
A
Если же нужен комбайн типа freeipa, то нужно сравнивать его с другим комбайном. Например, с apple open directory.
AP
apple open directory - насколько больно работать без доков?)
Да там древний OpenLDAP + керберос, управляется своей утилиткой, называемой macos server. Если не нужно чего-то эдакого, то работает. Ессно шаг влево от неё - выстрел в ногу.
Всё никак не дойдут руки перелезть на Linux с неё)
Всё никак не дойдут руки перелезть на Linux с неё)
AP
Alexander
Ни разу с ним не работал, т.к. занимаюсь серверами. Но в чем проблема ознакомиться с документацией?
Там её кот наплакал, да и не нужна она, всё мышевозней делается.
/
Здравствуйте. Проконсультируйте по такому вопросу.
Никак не могу настроить ad_access_filter для sssd.
Надо что б могли логниться юзеры только из определенной групы - lcloud-test-users.
Група - в OU - Groups
Юзеры в OU - Users
Пока выглядит так, но ничего не работает -
Никак не могу настроить ad_access_filter для sssd.
Надо что б могли логниться юзеры только из определенной групы - lcloud-test-users.
Група - в OU - Groups
Юзеры в OU - Users
Пока выглядит так, но ничего не работает -
ad_access_filter= (memberOf=cn=lcloud-test-users,ou=Users,dc=activedirectory,dc=example,dc=com)
Структура на фото. Подскажите, какой должен быть фильтр?A
Здравствуйте. Проконсультируйте по такому вопросу.
Никак не могу настроить ad_access_filter для sssd.
Надо что б могли логниться юзеры только из определенной групы - lcloud-test-users.
Група - в OU - Groups
Юзеры в OU - Users
Пока выглядит так, но ничего не работает -
Никак не могу настроить ad_access_filter для sssd.
Надо что б могли логниться юзеры только из определенной групы - lcloud-test-users.
Група - в OU - Groups
Юзеры в OU - Users
Пока выглядит так, но ничего не работает -
ad_access_filter= (memberOf=cn=lcloud-test-users,ou=Users,dc=activedirectory,dc=example,dc=com)
Структура на фото. Подскажите, какой должен быть фильтр?Фильтры работают по атрибутам записей (на структуру дерева им плевать). Но ты ничего по поводу того, как записи выглядят, не сказал.