[ubuntu-it] Sostituire ActiveDirectory con software open source

[miKe]

Alle 17:38 di giovedì 22 gennaio 2009,  in merito a Re: [ubuntu-it] 
Sostituire ActiveDirectory con software open source,  Max   ha scritto:

> Paolo Sala ha scritto:
> > Come ha già detto qualcuno basta montare in /home una share nfs con i
> > profili degli utenti in cui la directory .mozilla ha i permessi che
> > vuole l'amministratore, file per file, utente per utente e gruppo per
> > gruppo... insomma ti ingegni esattamente come ti pare.
>
> si potrebbe personalizzare le directory /home ma ogni modifica per ogni
> software andrebbe fatta a mano dopo la creazione dell'utente.
> abbastanza laborioso per reti con molti utenti.

beh la /home è su server una modifica si propaga a chi vuoi

se installi un sw nuovo la .sw potrà essere:
-generata al primo accesso dell'utente, quindi modificabile (per alcuni 
programmi potrebbe non essere un problema)
-imposta da skel se non necessitano personalizzazioni in base al gruppo
-un link alla /../$group/.sw se vuoi discriminare in base al gruppo

> vedo poi difficile la gestione dei gruppi in questo modo.
> ad esempio, come fare ad aggiungere un sito da consultare bypassando il
> proxy, per un determinato gruppo di utenti?

quello lo fai sul proxy, mi pare pure più corretto
con squid ad es. basta che metti gli  utenti nel  gruppo secondario "sitoX" 
estrai l'appartenenza al gruppo con l'helper unix_group quindi ti basta  
una acl che piazza quel sito in whitelist per quel gruppo
(se usi ntlm perchè hai un DC Microsoft è identico, cambia l'helper 
<che_non_mi_ricordo> ma la sostanza è quella)




-- 

bye
miKe

GNU/Linux Slackware  "current" - 2.6.28  
L.R.M.#110932 L.R.U.#219755  S.R.U.#705   
www.majaglug.net  www.softwarelibero.it 
 
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        non disponibile
Tipo:        application/pgp-signature
Dimensione:  197 bytes
Descrizione: This is a digitally signed message part.
Url:         https://lists.ubuntu.com/archives/ubuntu-it/attachments/20090122/f39a97dd/attachment.pgp