Автор Гілка: Керування каталогами (AD vs OpenLDAP)  (Прочитано 733 раз)

Відсутній e-chestnut

  • Новачок
  • *
  • дописів: 1
  • Карма: +0/-0
Добродії!
Маю таку задачу.
З одного боку є корпоративна мережа із файловим, СКБД та аплікешн серверами. Загалом є якісь мережеві ресурси що базуються на різних операційних системах.
З іншого боку є кілька десятків робочих станцій, більшість з яких ноутбуки від Виндою. Компанія займається IT постугами, тому ці ноутбуки лише 50% часу знаходяться в офісі, а інші десь у клієнтів. Далі гірше, частина цих ноутбуків є власністю свівробітників... Наприклад мій:).
Ще є роутер на якому працює DHCP, VPN, NAT.
Треба звести все до купи...

Колись все це функціювало (або робило щось схоже на це) під Active Directory... То мали велику купу проблем із авторизацією, бо ноути то вмикали до мережі то висмикували. Але для мене найнепріємніша річ - це робота з використанням двох облікових записів: доменного та локального.

Нарешті питання: Чи можна за допомогою OpenLDAP + pGINA запровадити подвійну авторизацию (на зразок NetWare) таким чином, щоб використовувати локальний обліковий запис? А коли є бажання та можливість одночасно використовувати обліковий запис домену?