Mathias Dufresne <mathias.dufre...@gmail.com> writes: > Pourquoi une authentification LDAP ? Est-ce vraiment un Samba faisant > tourner un domaine NT4 (ou pire, un domaine NT4 : ) ? > J'imagine qu'aujourd'hui, Samba pouvant servir à fabriquer un AD en lieu et > place des domaines NT4, l'authentification est gérée par un AD. Si c'est le > cas, pourquoi ne pas simplement passer à une authentification Kerberos > ?
Parce que la plupart de nos services ont pour backend d’authentification LDAP donc autant exploiter l’existant. Mais c’est réglé, il fallait relier le tout au pam Unix avec NSCD, ajouter le champ sambaLastPassword et générer des bon sambaSID dans LDAP. -- Raphaël www.leclavierquibave.fr