Am Sonntag, 11. Januar 2004 13:45 schrieb Alexander Veit:

Jemand schrieb:

...

[...] Also etwas Konkreter. Ich habe ein Linuxrechner innerhalb einer Windows 2000 Domäne. Dieser Rechner soll nun in der Lage sein eMails in die weite Welt zu senden. Das Problem ist nur das Der Internetzugang in der Windowsdomäne über die Userverwaltung von Windows 2000

Was hat die Windows-Domäne mit dem Internet-Zugang zu tun? Wenn Du nicht gerade einen Windows-Proxy hast, der Windows-Authentifizierung (welche?) verwendet, eher wenig.

Die Information, die Du gibst ist leider etwas dürftig. Ich weiß nicht, ob man Dir so helfen kann.

Wieso ist das etwas dürftig. Er möchte wissen, wie eine Domänenanmeldung mit einem Linux-Netzwerkclient funktioniert. Er hat sogar gesagt, dass es sich dabei um eine W2K-Domäne handelt.

...

geregelt wird. Ich muß also den Linux Rechner dahingehend bringen das er sich als User XY an der Domäne anmeldet und das Recht hat das Internet nutzen zu können. Geht das überhaupt?

Warum soll sich der Computer als Benutzer XY anmelden? Heißt das, daß dies keine Workstation ist?

Häh? Nö, ein Computer meldet sich niemals als User in einer Domäne an, das macht der Benutzer schon selbst (es kann natürlich auch ein Autologin erfolgen). Man muss zwischen Computerkonten und Benutzerkonten schon unterscheiden. Aber ohne Computerkonto in der Domäne kann sich der Benutzer auch nicht anmelden. Komme mir jetzt bitte niemand mit net use, das ist nicht gemeint. Robert

Hallo, Markus Feilner writes:

Am Sonntag, 11. Januar 2004 21:01 schrieb Dieter Kluenter:

...

Hallo,

"Christian Schwarze" writes:

...

[...]

...

Ich habe folgendes Problem. Ich möchte einen SuSe 8.1 Linux Rechner in einer Windows Domäne einbinden.

Das Problem was ich habe, das ich nicht weiß wie ich es schaffe das sich der Linux-Rechner mit dem Benutzernamen und dem Passwort der Windowsdomäne anmelden kann, so das er die Rechte des Users nutzen kann.

Computeraccount, oder? Useraccount kann ich mir nicht so vorstellen.

...

...

...

Ich hoffe ich habe mich einigermassen verstädlich ausdrücken können. Weiß das Problem erst einmal nicht anders zu erklären.

Windows 2000 Server nutzt Kerberos v5 zur Host und Userverwaltung. Du mußt also MIT Kerberos Clients installieren (nicht die von SuSE bereitgestellten Heimdal Clients).Lies dazu den 'Step-by-step Guide

Warum nicht die heimdal clients? Das kann er doch auch mit heimdal erreichen! Samba 3, kerberos 5 -> mit kinit ein Ticket abholen, mit net ads join die Domäne betreten und dann dem Rechner im ADS das Recht einräumen, ins web zu gehen. Oder seh ich da was falsch?

Zu Heimdal und ADS: Ich zitiere hier die Microsoft Dokus, die davon sprechen, das eine Interoperabilität mit Heimdal nicht funktioniert. Ich selbst hatte mal versucht, mit heimdal-0.5 Clients einen Account mit Windows-2000 Server zu nutzen, das funktionierte nicht, hingegen ging es mit MIT-Krb5-1.2.5. Ich kann nicht beurteilen, ob sich daran etwas geändert hat. Zu Samba: Christian möchte ja nur einen Linux-Host in eine Windows Domain einbinden, da ist Samba wohl etwas überdimensioniert :-) Es genügt doch, mit den Windowstools Ksetup und Ktpass einen host Service und einen Principal einzurichten. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter(at)dkluenter.de http://www.avci.de