|
|
|
samba BDC группы
|
|||
|---|---|---|---|
|
#18+
Здраствуйте! Есть два контролера домена: PDC и BDC на Samba + Ldap PDC: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2009, 08:30 |
|
||
|
samba BDC группы
|
|||
|---|---|---|---|
|
#18+
Выдержка из официального руководства и HOWTO по Samba 3.2.x: Контроллер домена в стиле MS Windows NT4 Каждый раз, когда пользователь входит на рабочую станцию Windows NT4/200x/XP Professional, компьютер соединяется с контроллером домена (сервером аутентификации) для проверки правильности имени пользователя и пароля. Если введенная информация не совпадает с информацией об учетной записи, хранимой в базе данных контроллера домена (SAM или база данных Security Account Manager), то рабочей станции возвращается набор кодов ошибок, вызванных запросом аутентификации. Когда пара имя пользователя/пароль успешно проходит проверку, контроллер домена (сервер аутентификации) отвечает полным набором информации об учетной записи соответствующего пользователя, хранимой в базе данных учетных записей пользователей и компьютеров домена. Эта информация включает в себя полный профиль доступа пользователя к сети, но не содержит информации, относящейся к домашнему профилю пользователя и по этой причине не содержит профилей групп, которым пользователь может принадлежать. Набор передаваемых сведений включает в себя информацию об ограничении действия и контроле уникальности пароля, временные ограничения по доступу к сети, информацию о подлинности учетной записи, имена компьютеров, с которых пользователю разрешено входить в сеть, и многое другое. Вся эта информация хранится в SAM во всех версиях MS Windows NT (3.10, 3.50, 3.51, 4.0). Немогу до конца понять смысл выделенного жирным фрагмента, может кто сможет объяснить? Спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2009, 09:56 |
|
||
|
samba BDC группы
|
|||
|---|---|---|---|
|
#18+
Вообщем не могу посмотреть список групп, если подключаюсь к BDC при отключеном PDC, странно все это как-то.... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 07.09.2009, 10:12 |
|
||
|
samba BDC группы
|
|||
|---|---|---|---|
|
#18+
Я так и не нашел информации по этомой проблеме, но если bdc сделать pdc (domain master = yes), то все работает как часы. Получается что полную информацию об учетной записи хранит только PDC (ну по крайней мере в домене под управлением samba). Так что вот такие дела, может кому на будущее и пригодится. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 07.09.2009, 13:05 |
|
||
|
|

start [/forum/topic.php?fid=25&fpage=117&tid=1485542]: |
0ms |
get settings: |
12ms |
get forum list: |
22ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
64ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
36ms |
get tp. blocked users: |
1ms |
| others: | 230ms |
| total: | 388ms |

| 0 / 0 |
