El día 14 de abril de 2009 13:46, Jaime Velez
El Martes, 14 de Abril de 2009, Kernel escribió:
¿No hay algo mas sencillo?, ¿El cliente de Ldap no puede hablar directamente con el AD?, No esto pensando en conectar samba en este momento, esto pensando en que el ssh o el entorno X valide contra el AD. Yo pensaba en conectar el cliente Ldap, utilizar el pam_ldap y punto.
aqui encontre algo quer no se si sera mas facil http://wiki.freaks-unidos.net/linux%20ldap%20howto
Muy interesante, por sobre todo el pasaje donde dice: Microsoft's Active Directory and password hashes Microsoft's Active Directory with Microsoft's Services for Unix treats the password hashes just as any other user attribute, showing them to any users. I have not been able to configure it otherwise. If you figure out how to do it, please drop me a line (or edit this document). This makes it a very insecure alternative (since any user capable of connecting through LDAP can download the password hashes of all the users). I strongly advise you not to use it unless you can figure out how to change this behaviour or you somehow prevent your users from connecting (through LDAP) directly. Salu2 -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org