single signon Linux via winbind
 

Hello,

Ich bin am überlegen endlich ein single signon zu verwirklichen.
Meine Überlegungen: windbind oder pam_ldap
User sollen sich am LinuxRechner via AD authentifizieren.
Pro & Contra, Probleme, Meinungen willkommen

Danke im Voraus

Ciao
CM²S:tux:

Imho ist es doof wenn die User wie bekannt ist, keine wirklich guten Paßwörter vewenden.
Ein flotter Brutforce und alles ist offen....ist aber fast egal wenn es keine Zugriffsmöglichkeit von Aussen gibt.
Ein wenig Loginarbeit in der Früht schadet keinen Arbeitnehmer :-)

gutes Argument ;-D , aber die Passwortregeln untersagen einfache PW´s
Aber auf die PW Regeln geh ich jetz nicht genauer ein ;-D

Brutforce , ja schön , a ned soooo einfach ... Früherkennung is dein Freund ... aber du hast recht , es wird immer einen geben, der besser ist

CU
Chris

Verstehe, was Du meinst und teile Deine Demut als root@server aber dennoch bleibe ich an diesen Worten linguistisch hängen ;)

Mir missfällt einfach, dass jemand besser sein soll als Du, weil er bösartiger ist, als Du gut sein kannst :D

meinte mit flotten Brutforce, das die Sache durch ist wenn keine guten Paßwörter verwendet werden, bevor jemand reagieren kann, ausser es ist 24/7 jemand anwesend.

Sonst siehst du erst in der Früh in den Logs von snort&Co das etwas gelaufen ist. :-)

don manuel...ist es nicht ein Sport/Vergleich und da gibt es manchmal einfach bessere Spieler.
Im Krieg und der Liebe ist alles erlaubt :-)