[samba-jp:19283] WINBIND使ってシングルサインオン＆アクセスコントロール

[柴田 健郎]

みなさま

以前はいろいろご教授いただきありがとうございました
SAMBAで完全にアクティブディレクトリのユーザーでログインしたWINDOWSから
SAMBAの共有フォルダーにたいして、ID,パスワードをうつことなく
はいれました、結局3.0.24にUPGRADEしたらうまくいき、さらに
WINBINDを利用することで、とくにLINUXのほうに
ユーザーをまったく登録しなくとも、はいることができました。

ちなみに
以前、森山様が提示していただいた
IISをつかわずに
APACHE+PHPだけで、シングルサインオンのページがつくれるようなのですが
なにか参考になるURLとかキーワードはありますでしょうか？
またドメインユーザーやグループにもとづいたアクセスコントロールやファイルや
フォルダーの
権限設定の方法が詳しくかいたURL、本などあるでしょうか？
紹介いただくと幸いです。

現在、APACHEのケルベロス認証で、同じID,PWを再度いれることに
よって認証するサイトはあるのですが当然、ドメインにもとづいたアクセス
コントロールはできませんし。IISとちがって再度
ID、パスワードを入力しないといけませんし、SSLにしないかごり
平文でいくようなのでセキュリティー上問題があります。

お手数ですが、教えていただけるとうれしいです。

>
>森山＠熊本学園大学と申します。

>ただ、winbindを使うとSamba共有にDomain Usersのパーミッションを設
>けるなんてこともできるなどWindowsで普通やっている感覚でユーザ管
>理ができて便利です。
>
>またwinbindを使うとLinuxからADパスワード変更ができるのでApache+
>PHPでパスワード変更ページがサッと作れて(IISで作らなくて済む^^;)
>管理上とても助かっています。
>
>
>=================================================
>森山寛＠熊本学園大学情報教育センター
>〒862-8680熊本市大江2-5-1 Tel.096-371-7434,Fax.096-363-1288
>mtmori ＠ acc.kumagaku.ac.jp
>9695 66F2 C935 4968 F3FD  F6FA 22DA 8E6D CC77 7C3F

_________________________________________________________________
ライブ映像を配信する「MSNミュージック LIVE PERFORMANCES」がスタート！ 
http://music.jp.msn.com/lp/