https://mobile.opennet.me/openforum/vsluhforumID1/83638.html Всем привет<br>Столкнулся с проблемой. Парк серверов растет. Если нужно завести нового юзера - оббегаю все по очереди. Все хотел спросить, нет ли чего централизованного, типа AD для windows, ну только попроще.<br>Отдаленно краем уха слышал про ldap. Это то, что я ищу? Если да, какая схема подойдет? Может ткнете на какое howto.<br><br>Интересно так же послушать "истории успеха": как работает? что происходит если нет контакта между сервером и клиентом (можно ли залогиниться)? Какие еще есть подводные камни?<br> https://mobile.opennet.me/openforum/vsluhforumID1/83638.html#2 Mon, 12 Jan 2009 20:42:58 GMT Традиционное юниксовое средство для таких целей - NIS/YP. Но оно давно безнадёжно устарело.<br>Сейчас наиболее часто слышно про LDAP (база данных плюс аутентификация) и Kerberos (аутентификация). В простых случаях достаточно LDAP, для более хитрых целей может оказаться удобным наворотить ещё и Kerberos. Всяческие "ынтырпрайзные" серверы каталогов строятся как раз вокруг этой парочки (включая AD).<br> https://mobile.opennet.me/openforum/vsluhforumID1/83638.html#1 Mon, 12 Jan 2009 19:12:01 GMT &gt;Всем привет <br>&gt;Столкнулся с проблемой. Парк серверов растет. Если нужно завести нового юзера - <br>&gt;оббегаю все по очереди. Все хотел спросить, нет ли чего централизованного, <br>&gt;типа AD для windows, ну только попроще. <br>&gt;Отдаленно краем уха слышал про ldap. Это то, что я ищу? Если <br>&gt;да, какая схема подойдет? Может ткнете на какое howto. <br>&gt;<br><br>openldap - это одно из решений, на мой взляд лучшее, поскольку независимое и достаточно гибкое. Есть и другие. Все зависит от серверных систем и желаемых результатов.<br><br>Руководств по установке и настройке openldap очень много. Поищи в гугле и выбери.<br><br>&gt;Интересно так же послушать "истории успеха": как работает? что происходит если нет <br>&gt;контакта между сервером и клиентом (можно ли залогиниться)? Какие еще есть <br>&gt;подводные камни? <br><br>Как и где логинится клиент и что происходит, если нет контакта, обычно настраивается на самом клиенте, а если клиент из Винды, то кроме openldap нужно ставить samba PDC.<br>