其实蛮简单的.红帽中文站也说了,只要改 /etc/krb5.conf 和/etc/samba/smb.conf这两个文件,然后用net ads join加就行了. 一开始在加的时候,老是出错 上面这个主要是samba里的netbios name搞错了,没有按FQDN标准来写.改过来就可以了. [/quote] [ 本帖最后由 枫影谁用了 于 2007-4-28 16:10 编辑 ] lovegqin 2007-4-26 02:48:00 再详细一些就更好了 枫影谁用了 2007-4-26 03:20:00 这个就是转的了 本文是一篇设置samba服务器加入win20...

怎么能通过squid 禁止非ad域的机器不能上网，目前我们公司员工上网是通过 squid认证ad用户，可是非加入ad域的机器只要用ad的帐号就能上网，怎么能禁止非ad域机器上网，看conf里有组的配置，但我感觉这个组是针对user的，我要是把组变成机器的domain computers组，不知道能不能可以！有哪位哥哥配置过啊，给点意见！

linux服务器上的ssh使用ad验证，但使用域用户登录（SecureCRT）后，提示创建爱你用户主目录失败，ssh的PAM文件配置如下： auth sufficient pam_krb5.so use_first_pass auth include system-auth account [default=bad success=ok user_unknown=ignore] pam_krb5.so account required pam_nologin.so account include system-auth password sufficient pam_krb5.so use_authtok...

主要是想实现，双网络线路访问冗余，因公司原线路使用的是isa有很多网站无法访问，所以打算这一部分通过linux实现

http相关设置如下：[code] DAV svn SVNParentPath /work/svn/good/ SVNListParentPath on AuthType Basic AuthName 'test svn' AuthBasicProvider ldap AuthzLDAPAuthoritative off AuthLDAPURL "ldap://192.168.1.101:389/DC=example,DC=com?sAMAccountName?sub?(objectCl ass=*)" AuthLDAPBindDN "CN=manage,CN=Users,DC=example,DC=c...

本帖最后由 dai007 于 2010-06-19 10:34 编辑 samba：配置： # Global parameters [global] workgroup = LGX realm = LGX.COM server string = Samba Server security = adS password server = 10.0.0.20 username map = /etc/samba/smbusers log file = /var/log/samba/%m.log max log size = 50 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SN...

其实蛮简单的.红帽中文站也说了,只要改 /etc/krb5.conf 和/etc/samba/smb.conf这两个文件,然后用net ads join加就行了. 一开始在加的时候,老是出错 [quote]root@CSR-SERVER-TEST ~]# net ads join -Uadministrator administrator's password: winscard_clnt.c:320:SCardEstablishContextTH() Cannot open public shared file: /var/run/pcscd.pub winscard_clnt.c:320:SCardEstablishContextTH() Cannot open public shared file...

请问nbu能实现这个功能吗？ 我们原来在win2008下安装了一台exchange2007 sp1 标准版,原来域控操作系统也为windows2008; 后来升级,我们安装买了exchange2007 企业版,并且部署在另外新的5台服务器上,两台邮箱角色(ccr),两台做cas和hub角色;另一台做edge,edge部暑在dmz区 由于我们原来的域控制器有问题,所以这次我们另外够买了2台做主\备域控服务器替换原来的域控制服务器,但是因为原来域控制器系统状太有点问题,所以我们不想沿用原...

如题，论坛中很多帖子实现了Linux加入域验证的方式，但此方式能直接通过isa 代理上网么？ 或者还需要再配置squid来中转实现isa上网？ 谢谢！

samba+ad wbinfo -u/g能显示所有ad users &groups 但是，getent passwd 却只能显示本地用户，效果和cat /etc/passwd一样。 authorization problem? any ideals? Thank advanced!