Доступ через Kerberos для Linux машин в домен Windows
ฝัง
- เผยแพร่เมื่อ 15 ก.ย. 2024
- В этом видео я расскажу как получить доступ к сетевым ресурсам домена Windows для Linux машин, используя Kerberos.
Список пакетов которые протребуются:
1) krb5-user
2) ldap-utils
3) smbclient
4) установите пакет gvfs-backends если используете gnome
--------------------
Лицензия Creative Commons Attribution 4.0 на использование трека Drone in D (исполнитель: Kevin MacLeod): creativecommon...
Источник: incompetech.com...
Исполнитель: incompetech.com/
Спасибо! Очень интересно! И музыка на заднем плане очень комфортно)
Аутентификация проверяет аутентичность. А авторизация авторизычность. Спасибо за объяснение
Аутентификация проверяет подлинность пользователя, а авторизация даёт ему права на те или иные сервисы внутри домена.
У нас на работе плавный переход на линукс
Но сделать все разом в т.ч и перевести сервак на линукс нет возможности, если все компы так долго по одному настраивать надо, то лучше уволиться...
Используйте что-то для автоматизации, например ansible. Сильно упростит процесс.
Ты чё в музучилище офис сымаешь? Кто там бренчит фоном?
Какой Windows Server используется в видео?
Уже и не помню, да это и не важно
Какой Linux система используется в видео?
Ubuntu 20.04
Ну ты и слепой конечно. Пишет с ошибками, своих ошибок в упор не видит, но при этом ведет себя так, как будто все нормально, ходит при этом в конфиги зачем то, удаляет там строки, которые в моменте ни на что не влияют..
Нет, ну подобные мануалы надо переделывать, а не выкладывать как есть с блеяниями и непониманием того, что же происходит и почему не работает.
Мануал должен быть четким и последовательным. БЕЗ орфографических и синтаксических ошибок.
Если с подключением с винды к линуксу все понятно, но не ясно как сделать тоже самое с винды. Я так и не нашел понятных инструкций на тему того, как подключиться к шаре с виндового хоста НЕ состоящего в домене, при этом с использованием kerberos. Казалось бы, если в линуксе есть утилиты помогающие получить тикет, то почему того же нельзя сделать в винде..
Отлично, предлагаю тебе этим и заняться)
@@randombytes4530 Да морочусь давно, эпизодически возвращаясь к этой теме, сегодня снова три часа потратил, но ничего не достиг :(
@@mind_traveller Рекомендую использовать FreeIPA+SAMBA
@@randombytes4530 Спасибо, но это мне не подходит. У меня конкретная задача, которая не предполагает использование и настройку каких то сторонних софтов.
Да и связи с тем что я описал выше я не вижу. Вроде бы я выразился вполне четко сказав, что просто хочу подключиться с недоменной (виндовой) машины на доменную шару используя kerberos.
них так и не понятно.
А что именно не понятно?)
@@randombytes4530 да всё понятно, забей. А что видео то перестал загружать друг? Вот интересно не использовал ли ты keyclock для SSO через kerberos? Вот такую кашу попросили меня сделать на работе... Так и не объяснили зачем