From: Sancar Saran (saran@sim.com.tr)
Date: Tue 10 Jun 2003 - 10:03:34 EEST
On Tuesday 10 June 2003 09:12, you wrote:
> Selam,,,
>
> From: Sancar Saran <saran@sim.com.tr>
>
> >Reply-To: linux-network@liste.linux.org.tr
> >To: linux-network@liste.linux.org.tr
> >Subject: [linux-network] Re: linux auth. on Active Directory
> >Date: Mon, 9 Jun 2003 18:19:31 +0300
> >
> >
> >
> >OpenLDAP ta, M$ un koydugu kerberos ??
>
> OpenLDAP'te kerberos kullanabilme yetene=F0ine sahip e=F0er sordu=F0unuz =
bu ise.
>
> Daha =F6nce kullan=FDc=FD bilgilerinin AD'de tutuldu=F0u ve linux ortam=
=FDndan login
> olunabilen bir kurulum ger=E7ekle=FEtirmi=FEtim. Linux kimlik do=F0rulama=
s=FDnda
> kullan=FDlan pam mod=FClleri sa=F0olsunlar ister kerberos ister ldap =FCz=
erinden
> =FEifre do=F0rulatabiliyor. nss_ldap sayesinde de gerekli bilgiler AD =FC=
zerinden
> ldap protokol=FC ile al=FDnabiliyor. Bu sayede tek kullan=FDc=FD+tek =FEi=
fre ortam=FD
> elde edebiliyorsunuz. Ama tersi (yani OpenLDAP sunucu windowslar istemci)
> pek m=FCmk=FCn de=F0il herhalde. MS her zaman kendi =FCr=FCn=FCn=FC kulla=
nmak ister yaa
> neyse :P
>
>
> =DEeref Tufan =DEen
Selam,
Bildigim kadari ile M$ kerberos kendine has bazi ozelliklere sahip. Zaten b=
u=20
ozellikleri net te yayinlayan bir firmaya dava acmisti M$.
Herneyse, gorunuse gore nns_ldap baglantisi icin kerberos gerekmiyor, ozama=
n=20
OpenLDAP + M$ Schema isi gorur ki, dokumanlarda bunu dogruluyor.