Доступ через Kerberos для Linux машин в домен Windows

[@enegazer]

Спасибо! Очень интересно! И музыка на заднем плане очень комфортно)

[@SkaRzn]

У нас на работе плавный переход на линукс Но сделать все разом в т.ч и перевести сервак на линукс нет возможности, если все компы так долго по одному настраивать надо, то лучше уволиться...

[@randombytes4530]

Используйте что-то для автоматизации, например ansible. Сильно упростит процесс.

[@xojajafar6655]

Какой Linux система используется в видео?

[@askardemeu135]

Ubuntu 20.04

[@sashacurry2815]

Какой Windows Server используется в видео?

[@randombytes4530]

Уже и не помню, да это и не важно

[@dmphxzrche288]

Аутентификация проверяет аутентичность. А авторизация авторизычность. Спасибо за объяснение

[@randombytes4530]

Аутентификация проверяет подлинность пользователя, а авторизация даёт ему права на те или иные сервисы внутри домена.

[@igorpopov8193]

Ты чё в музучилище офис сымаешь? Кто там бренчит фоном?

[@mind_traveller]

Ну ты и слепой конечно. Пишет с ошибками, своих ошибок в упор не видит, но при этом ведет себя так, как будто все нормально, ходит при этом в конфиги зачем то, удаляет там строки, которые в моменте ни на что не влияют.. Нет, ну подобные мануалы надо переделывать, а не выкладывать как есть с блеяниями и непониманием того, что же происходит и почему не работает. Мануал должен быть четким и последовательным. БЕЗ орфографических и синтаксических ошибок.

[@mind_traveller]

Если с подключением с винды к линуксу все понятно, но не ясно как сделать тоже самое с винды. Я так и не нашел понятных инструкций на тему того, как подключиться к шаре с виндового хоста НЕ состоящего в домене, при этом с использованием kerberos. Казалось бы, если в линуксе есть утилиты помогающие получить тикет, то почему того же нельзя сделать в винде..

[@randombytes4530]

Отлично, предлагаю тебе этим и заняться)

[@mind_traveller]

@@randombytes4530 Да морочусь давно, эпизодически возвращаясь к этой теме, сегодня снова три часа потратил, но ничего не достиг :(

[@randombytes4530]

@@mind_traveller Рекомендую использовать FreeIPA+SAMBA

[@mind_traveller]

@@randombytes4530 Спасибо, но это мне не подходит. У меня конкретная задача, которая не предполагает использование и настройку каких то сторонних софтов. Да и связи с тем что я описал выше я не вижу. Вроде бы я выразился вполне четко сказав, что просто хочу подключиться с недоменной (виндовой) машины на доменную шару используя kerberos.

[@Air-wt3gf]

них так и не понятно.

[@randombytes4530]

А что именно не понятно?)

[@ЕрланНайман-щ9ц]

@@randombytes4530 да всё понятно, забей. А что видео то перестал загружать друг? Вот интересно не использовал ли ты keyclock для SSO через kerberos? Вот такую кашу попросили меня сделать на работе... Так и не объяснили зачем