Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - tondo123456

Stran: [1]
1
Server / Re:Prioritizace lokálních účtů vůči doménovým
« kdy: 14. 09. 2019, 18:55:26 »
zdravim,

k jednotlivym odpovediam:

1. nsswitch.conf som pozeral, je tam nakonfugurovane najskor "files" az potom ostatne typy autentifikacie, takze v tom to nebude

2. velmi dakujem, ano, pouziva sa vsade sssd (redhat 6 a 7). konfiguraciu skusim na overit na testovacich serveroch

3. nejde o tienovanie AD uctov lokalnymi uctami. v AD mame ucty "meno.priezvisko", user "abc" existuje len lokalne.
AD uz je v ramci toho isteho atoveho centra, ale problem tam stale pretrvava

suhlasim, ak autentifikacia usera voci domene trva desiatky sekund, skutocnym problemom nie je poradie v akom sa autentifikuju ucty, ale preco odpoved AD trva tak dlho. skor mi ide o teoreticku rovinu - preco sa existencia lokalneho usera "abc" kontroluje aj voci AD, ked je ten user vytvoreny lokalne.

dakujem vsetkym za odpovede, dam vediet ako sa to sprava s upravenou konfiguraciou

2
Server / Prioritizace lokálních účtů vůči doménovým
« kdy: 28. 08. 2019, 08:42:30 »
zdravim,

casto logujem na linuxovy server (red hat), na ktorom je aktivovana domenova autentifikacia na prihlasovanie (cez sssd). domenove ucty sa overuju voci windowsovej domene (active directory).

niekedy sa ale stava ze domenovy server (active directory) je spomaleny, neodpoveda... bohuzial nie je v nasej sprave.

problem je, ze ak domenovy server odpoveda pomaly/neodpoveda vobec, neda sa mi na linuxovy server pripojit ani lokalnym uctom.

preto prichadza otazka, ci je mozne nejakym sposobom prioritizovat lokalne ucty?
jednoducho povedane ze ak mam lokalny ucet, napriklad "service_account", sa pri jeho prihlasovani vobec nekontaktoval domenovy server? je to konfiguracne mozne?

dakujem za hociaku odpoved, napad, vysvetlenie :)

Stran: [1]