RE: Re: Kerberos & External Authentication

Нет, я это всё к тому, что если допустим у меня есть юзер в AD, а в cgp нет, то при попытке логина он автоматом создаётся в cgp. Сейчас так оно и работает через External Authentication. Единственный минус, что если юзер меняет пароль в AD, то ему ещё раз приходится его вводить в оутлук.

> -----Original Message-----
> From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> Sent: Monday, August 15, 2005 4:02 PM
> To: CommuniGate Pro Russian Discussions
> Subject: [CGP] Re: Kerberos & External Authentication
>
> On Mon, 15 Aug 2005 15:43:04 +0400
> "Nadelyaev Stanislav" <CGatePro@mx.ru> wrote:
> > Да, спасибо как-то я даже не подумал, а вопрос задал:))
> > Видимо керберос и автодобавление пользователей никак не связать:-(
>
> А какая тут связь? Билетики выдаются, собственно, на весь домен.
> Если у Вас всё нормально работает с юзером Petya@domain.com, а теперь
Вы
> в своём KDC создали юзера Вася@domain.com, то какие ошибки у Вас
> появляются,

Да с Petya@domain.com всё работает(он есть в cgp), а теперь делаю в kdc Вася@domain.com, но в cgp его тока руками добавлять.

> и на какой стадии? И какая, кстати, версия - 4.3 или более древняя?

4.3.7
>
>
>
>
> >> -----Original Message-----
> >> From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> >> Sent: Monday, August 15, 2005 3:32 PM
> >> To: CommuniGate Pro Russian Discussions
> >> Subject: [CGP] Re: Kerberos & External Authentication
> >>
> >> On Mon, 15 Aug 2005 14:29:39 +0400
> >> "Nadelyaev Stanislav" <CGatePro@mx.ru> wrote:
> >> > Собственно почему если не проходит керберос аутентификация
оутлука
> > CGP
> >> > даже не пытается пробовать использовать External Authenticaton, а
> > сразу
> >> > даёт отлуп?
> >>
> >> А что он (CGatePro) может сунуть в External Authenticaton? Ему
никаких
> >> паролей, имён, явок при Kerberos не передаётся. Просто даётся
тикет, и
> >> все.
> >> Не прочитался (не расшифровался) билетик - никаких данных о юзере
> > немае.
> >>
> >> То есть Kerberos - это совсем отдельный зверь.
> >>
> >> Sincerely,
> >> Vladimir
> >>
> >> ##################################################################
> >> Вы получили это сообщение потому, что подписаны на список рассылки
> >> <CGatePro@mx.ru>.
> >>
> >> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> >> Чтобы переключиться в режим дайджеста -
mailto:<CGatePro-digest@mx.ru>
> >> Чтобы переключиться в индексный режим -
mailto:<CGatePro-index@mx.ru>
> >> Для административных запросов адрес <CGatePro-request@mx.ru>
> >>
> >>
> >
> >
> >
> >
> >
> > ##################################################################
> > Вы получили это сообщение потому, что подписаны на список рассылки
> > <CGatePro@mx.ru>.
> >
> > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> > Чтобы переключиться в режим дайджеста -
mailto:<CGatePro-digest@mx.ru>
> > Чтобы переключиться в индексный режим -
mailto:<CGatePro-index@mx.ru>
> > Для административных запросов адрес <CGatePro-request@mx.ru>
> >
> >
> >
>
> Sincerely,
> Vladimir
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
>
>
Получено Mon Aug 15 12:51:53 2005