-1

centos 6.4 32 ビット ボックスでは、ユーザー ログイン認証は winbind を使用して、Windows Active Directory ドメインからアカウントを取得します。ユーザーが gnome インターフェイスから Windows 共有にアクセスしようとすると、ユーザー名とパスワードを入力するよう求められます。これは、ログイン時に使用したものと同じです。パスワードの再入力を避けることは可能ですか?

端末でユーザーが「kinit」と入力すると、自分のパスワード (ユーザー名なし) の入力を求められ、gnome はほとんどのホストで Windows 共有を参照できます。

この厄介な動作を回避することは可能ですか?

4

1 に答える 1

0

winbind の代わりに SSSD を使用するように切り替えることができます。SSSD は、マシンにログインしているユーザーの透過的な kerberos チケット処理を処理し、ユーザーに代わって更新することさえできます。

詳細については、RHEL 導入ガイドの 11.2 章をお読みください: https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/SSSD-Introduction.html、特に AD を扱う 11.2.13ドメイン。

SSSD の AD 統合プレゼンテーションも確認できます: http://www.freeipa.org/images/d/dd/Freeipa30_sssd-ad-provider.pdf

于 2013-11-10T09:05:56.187 に答える