Az ügyfél hitelesítése linux Active Directory - az egészet, és a programozás
TARTALOMJEGYZÉK
Page 3 15
A Samba és Winbind
Samba - egy nyílt forráskódú projekt, amelynek célja az integráció a Windows és Linux környezetben. Samba komponenseket tartalmazza, így a linuxos gépeket, hogy hozzáférjen a szolgáltatásokhoz a Windows fájlok és a nyomtatás, valamint a szolgáltatásokat nyújtó Linux-alapú, amelyek utánozzák az irányítók a Windows NT 4.0. A Samba kliens komponensek, Linux számítógépek a Windows hitelesítési által nyújtott szolgáltatások a Windows NT és az Active Directory tartományokban.
Számunkra különösen érdekes része a Samba nevű Winbind. Winbind - egy démon ( „Szolgáltatás” Windows beszéd), hogy fut a Samba ügyfelek, és úgy viselkedik, mint egy proxy közötti kommunikáció PAM és NSS futó Linux számítógépen egyrészt, és az Active Directory, fut egy tartományvezérlő, a másik oldalon. Különösen Winbind Kerberos-hitelesítést használ az Active Directory és LDAP, hogy információt kapjunk a felhasználók és csoportok. Winbind is nyújt további szolgáltatásokat, mint a képesség, hogy észleli a tartományvezérlő, egy algoritmus hasonló DCLOCATOR az Active Directory és a képesség, hogy állítsa vissza az Active Directory jelszavakat kommunikál tartományvezérlő RPC használatával.
Megjegyzés: Ha ISA csak Gyorsítótárazó szerver, akkor el fogja veszíteni a legtöbb tűzfal funkciók, és telepítenie kell a másik tűzfalat, hogy megvédje a seti.ISA támogatja előre caching (kimenő kérelmek) és a fordított caching (bejövő kérések).
Személy szerint én mindig is úgy gondolta, hogy a biztonsági intézkedéseket kell tenni szintenként. Javítás a biztonsági beállítások csoportban sok haszna, ha az Exchange vállalati levelezési védelmi rendszer lesz hiányosságok. Tekintettel a fenti megfontolásokra, úgy döntöttem, hogy Nem tudom,.
Az osztott DNS - konfigurációs eljárás, amely a helyes névfeloldás (például név example.com) a felhasználók számára, akik a helyi hálózat és azon kívül. Ezzel a módszerrel szinte minden szervezet. De annak ellenére, hogy széles körben hozzáférhető volt órákban.
Annak ellenére, hogy ez nyilvánvalóan hasznos eszköz, úgy vélem, hogy az a folyamat, amit razrabatyayu ez azt jelenti, még ennél is fontosabb. Ha megérti ezt a fejlődési folyamat, és képes lesz arra, hogy alkalmazza azt megoldani saját problémáit, akkor bizalommal együtt.