Autenticacion LDAP-Directorio Activo en ambos sentidos

[Sebastian Abate]

2008/6/5 Alexander Fernández Castro <alexanderfc en uci.cu>:
> Colegas listeros:
>
>        Es un aspecto complicado y posiblemente muchos se lleven las manos a la cabeza con la pregunta...Me arriesgare...
>
> El entorno: Un dominio con Windows, su Directorio Activo y sus usuarios con sus respectivas estaciones en Windows. Otro dominio con Linux, su directorio LDAP y los usuarios con estaciones en Linux. Ambos dominios tienen sus aplicaciones en sus respectivas plataformas...
>
> ¿Qué necesito?
>
> Lograr de alguna manera que las aplicaciones de un dominio autentiquen usuarios del otro...Es decir...Una aplicación en el dominio Windows que necesite autenticación, también funcione con usuarios del dominio Linux y viceversa. Esa es la idea general. ¿Qué mecanismo me permitiría eso?
>
> Saludos...
>
> _______________________________________________________________________
> Lic: Alexander Fernández Castro. Linux Registered User: #418402
> Teléfono: (07) 835 8059. Correo Electrónico: alexanderfc en uci.cu
> Direccion: Edificio: # 113. Apartamento: # 112. Teléfono: (07) 837 2698
>
> "Se dice que las mujeres son vanidosas por naturaleza; es cierto,
>  ...pero les queda bien y por eso exactamente me agradan más.
>
> --
> ubuntu-es mailing list
> ubuntu-es en lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-es
>


Mirá, te hablo desde mis conocimientos teóricos porque nunca
implementé algo como lo que planteás, pero me parece que las opciones
que tenés son dos, y ambas usan winbind (parte del paquete SAMBA):

1) Usar únicamente el ACTIVE DIRECTORY del dominio Windows que ya
tenés corriendo para manejar todos los usuarios (tanto de Windows como
de Linux); esto lo lográs configurando PAM, NSS y WINBIND en tus
estaciones Linux para que todo tipo de autenticación se dirija al
ACTIVE DIRECTORY, y dando de alta todos tus usuarios Linux en el
dominio Windows.

2) Instalás SAMBA en en el servidor LDAP, y lo configurás (al SAMBA)
para que use como "backend" al LDAP ya instalado; después generás una
RELACIÓN DE CONFIANZA (TRUTH RELATIONSHIP) entre el dominio SAMBA y el
dominio Windows; y después configurás en tus estaciones Linux a PAM
para que use el dominio SAMBA como repositorio de autenticación (esto
se logra usando WINBIND y NSS). Esta configuración difiere de la
anterior en que los usuarios los tenés separados en dos dominios
distintos, pero con la RELACIÓN DE CONFIANZA lográs que el dominio
SAMBA pase los pedidos de autenticación que no puede resolver al
dominio Windows.

Ya sé que esto que te digo es muy genérico, y lamento no poder
ayudarte mucho más, pero si hacés búsquedas en Google con las palabras
clave que están en MAYÚSCULAS en este texto vas a encontrar mucha
información que te va a poner en camino a una solución.

Espero haberte sido de ayuda.

-- 
Sebastián Abate
Quattro-D
15-3589-7730
abates en quattrod.com.ar