[Microsoft TechDays 2008] - Retour d’expérience de collaboration Kerberos entre machines Unix et Active Directory - 1/3

Auteur(s)

• Guillaume Bordier -

Cette session présente différents scénarii d’intégration rencontrés chez des clients incluant : - inclusion simple de machines Linux dans un environnement Active Directory en utilisant Samba v3.0 - inclusion dans un environnement Active Directory sans Samba (name switcher LDAP et PAM Kerberos) - inclusion complexe avec KDC MIT serveurs Unix dans le royaume MIT et utilisateurs sous Windows dans l’Active Directory Dans tous les cas les scénarios d’utilisation sont depuis des stations Windows et UNIX : - Accès transparent (SSO) avec un compte Windows à des ressources Unix (Shell SSH, remote command, Open LDAP, partage SMB …) - [pour le cas n° 3] Accès transparent (SSO) avec un compte Unix à des ressources Windows (Active Directory, partage SMB, site web IIS) Une bonne connaissance de Kerberos est un pré-requis.