Re: Re: Kerberos & External Authentication

On Mon, 15 Aug 2005 15:43:04 +0400
  "Nadelyaev Stanislav" <CGatePro@mx.ru> wrote: > Да, спасибо как-то я даже не подумал, а вопрос задал:)) > Видимо керберос и автодобавление пользователей никак не связать:-(

А какая тут связь? Билетики выдаются, собственно, на весь домен. Если у Вас всё нормально работает с юзером Petya@domain.com, а теперь Вы в своём KDC создали юзера Вася@domain.com, то какие ошибки у Вас появляются, и на какой стадии? И какая, кстати, версия - 4.3 или более древняя?

>> -----Original Message-----

>> From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
>> Sent: Monday, August 15, 2005 3:32 PM
>> To: CommuniGate Pro Russian Discussions
>> Subject: [CGP] Re: Kerberos & External Authentication
>> 
>> On Mon, 15 Aug 2005 14:29:39 +0400
>>   "Nadelyaev Stanislav" <CGatePro@mx.ru> wrote:
>> > Собственно почему если не проходит керберос аутентификация оутлука
> CGP
>> > даже не пытается пробовать использовать External Authenticaton, а
> сразу
>> > даёт отлуп?
>> 
>> А что он (CGatePro) может сунуть в External Authenticaton? Ему никаких
>> паролей, имён, явок при Kerberos не передаётся. Просто даётся тикет, и
>> все.
>> Не прочитался (не расшифровался) билетик - никаких данных о юзере
> немае.
>> 
>> То есть Kerberos - это совсем отдельный зверь.
>> 
>> Sincerely,
>> Vladimir
>> 
>> ##################################################################
>> Вы получили это сообщение потому, что подписаны на список рассылки
>>   <CGatePro@mx.ru>.
>> 
>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>> Для административных запросов адрес <CGatePro-request@mx.ru>
>> 
>> 
> 
> 
> 
> 
> 
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
>  <CGatePro@mx.ru>.
> 
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> 
> 
> 

Sincerely,
Vladimir Получено Mon Aug 15 12:00:09 2005