Автор Тема: Идентификация в домене  (Прочитано 1910 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Андрей_1

  • Местный житель
  • ***
  • Сообщений: 194
Идентификация в домене
« : 02 Сентября 2014, 06:26:07 »
Krb5-auth, при загрузке системы просит ввести пароль для юзера домена. Где то можно прописать этот пароль чтобы автоматом идентифицировался?
И идентификацию делает на 9 часов, потом опять надо пароль вводит. Как получить билет на большее время?
 

Оффлайн Malaheenee

Re: Идентификация в домене
« Ответ #1 : 02 Сентября 2014, 06:30:42 »
Время выдачи билета, насколько мы знаем, задается в настройках AD.
Первую часть вопроса не поняли. Зачем Вам автоматический логин в домене?
Все мы где-то, когда-то и в чем-то были новичками.
 

Оффлайн Андрей_1

  • Местный житель
  • ***
  • Сообщений: 194
Re: Идентификация в домене
« Ответ #2 : 02 Сентября 2014, 08:45:45 »
Вот ещё настройки AD где увидеть! Если я загружаю Windows, то получаю неограниченный по времени билет. А почему в Debian ограничения, значит где-то указано это ограничение!

Логин и так автоматический. Krb5-auth сразу указывает user@DOMAIN.COM.
Просто пароль вводить надо. Надо так чтобы прописать его где-то и при перегрузке не вводить
 

Оффлайн endru

Re: Идентификация в домене
« Ответ #3 : 02 Сентября 2014, 08:51:49 »
ссылка
Оно?

Оффлайн Malaheenee

Re: Идентификация в домене
« Ответ #4 : 02 Сентября 2014, 10:59:51 »
Если я загружаю Windows, то получаю неограниченный по времени билет
Это не так. Просто Windows его автоматически обновляет. Вот так можно настроить и в Debian.
Чем логинитесь? GDM, KDM, LightDM?
« Последнее редактирование: 02 Сентября 2014, 11:05:39 от Malaheenee »
Все мы где-то, когда-то и в чем-то были новичками.
 

Оффлайн Malaheenee

Re: Идентификация в домене
« Ответ #5 : 02 Сентября 2014, 11:06:18 »
endru, как-то некошерно редактировать файлы конфигураци не в /etc  ;)
Все мы где-то, когда-то и в чем-то были новичками.
 

Оффлайн endru

Re: Идентификация в домене
« Ответ #6 : 02 Сентября 2014, 11:14:16 »
Malaheenee, согласен =) а чего поделать?) других вариантов не нашел. И сдается мне Андрей_1 уже настраивал "ввод в домен" по вашей ссылке...

и по моей ссылке пример на altlinux, на debian таких файлов нет. только /etc/krb5.conf . Соответственно править нужно его.
[realms]
domain = {
...
max_life=2d
...

}
« Последнее редактирование: 02 Сентября 2014, 11:20:43 от endru »
 

Оффлайн Андрей_1

  • Местный житель
  • ***
  • Сообщений: 194
Re: Идентификация в домене
« Ответ #7 : 03 Сентября 2014, 08:38:31 »
Буду пробовать krb5.conf

Malaheenee, я именно по этой статье настраивал.

Ещё вопрос(не стал заводить тему) интернет раздаётся через прокси. В приложениях указал прокси, apt.conf тоже прописал, всё работает, а вот если в терминале просто - ping ya.ru не работает, в параметрах системы указание на прокси тоже не помогает. Значит где-то ещё прописывается прокси, чтобы терминал работал с интернетом? Я не могу получить ключи для репозиториев.
 

Оффлайн endru

Re: Идентификация в домене
« Ответ #8 : 03 Сентября 2014, 10:27:32 »
В приложениях указал прокси, apt.conf тоже прописал, всё работает, а вот если в терминале просто - ping ya.ru не работает, в параметрах системы указание на прокси тоже не помогает.
пинги не смогут через прокси работать.
для ключей:
sudo apt-key adv --recv-keys --keyserver-options http-proxy="http://proxy-server:port" --keyserver keyring.debian.org <key>

Оффлайн Андрей_1

  • Местный житель
  • ***
  • Сообщений: 194
Re: Идентификация в домене
« Ответ #9 : 03 Сентября 2014, 10:37:20 »
Спасибо!
 

Теги: