RE: Авторизация в нескольких AD доменах

От: <CGatePro_at_mx_ru>
Дата: Tue 16 Feb 2010 - 09:50:35 MSK

>Именно так. Хелпер - один, но вы можете запрограммировать его 
>обрабатывать несколько доменов с разными типами аутентификации. 
>Подозреваю, что собственно типы будут одинаковыми, а отличаться будут 

>только точки входа в поддеревья.

Ну это хорошо когда домена 2-3, а если завтра их станет 10? Каждый раз Переписывать хелпер? Я собственно подозреваю, что можно попытаться Проделать финт ушами при помощи доверительных отношений между доменами Или что-то типа того. Вот и спросил, может кто уже делал?

>А мне не нравятся любые решения с внешними аутентификациями т.к. это 
>добавляет нагрузки и делает систему менее надёжной - если упадёт AD то 
>на CGP не зайдёте.

Если упадет AD, то уже никто никуда не войдет. НА то оно и AD, что падать Не должно. Да и нагрузки особой от хелпера не видно. Хотя у нас и пользователей не так уж и много.

> С уважением Балаев Дмитрий.
> Российский Университет Кооперации.
>  
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
>   <CGatePro@mx.ru>.
> 
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/

> 
> 
> 

--
Roman

##################################################################

Вы получили это сообщение потому, что подписаны на список рассылки   <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

Для административных запросов адрес <CGatePro-request@mx.ru> Архив списка: http://mx.demos.su/lists/cgp-russian/ Получено Tue Feb 16 06:50:51 2010