Hoe single-signon Linux, Windows AD en Netware creeren?

[Dragons]

Hallo,

Ik heb de volgende vraag ik heb namelijk 3 besturingsystemen draaien te weten Linux(Red hat Novell (netware 5.1) en Windows Server 2003. Hoe kan het voor elkaar krijgen dat deze elkaar gaan uitlezen ????? Ik heb al een beetje rondgekeken maar ik hehb tot nog toe niet echt een bevredigend antwoord gevonden.

Alvast bedankt

[Rob]

Windows kan in ieder geval geen Linux partities lezen
Linux kan wel NTFS partities lezen, maar niet 100% goed schrijven.

[heuveltje]

Daar zul je ook geen bevredigend antwootrd op vinden, want dat zijn eigenlijk 6 vragen

hoe kan ik
A NTFS partities lezen in novell
B EXT2 (of wat je ook hebt gekozenvoor linux ) uitlezen in novell
C NTFS uitlezen in Linux

enz..........
daar zijn dus ook 6 specifieke antwoorden voor.

voor kleinere bestanden is er een simpeler zijsprong. maak een fat (fat geen fat32) partitie.
die kunnen ze bij mijn weten allemaal lezen.

[Zerora]

Wat wil je precies??
Dat de OS'en elkaars partities kunnen uitlezen??
Of dat ze alledrie een bepaalde partitie oid uit kunnen lezen (je dataopslag??)
Of wat anders??

[Dragons]

Het antwoord wat ik zoek komt eigenlijk neer op het volgenden.

We hebben zoals ik al heb uitgelegd 3 servers staan Windows,Linux en Novell.
Waar ik naartoe wil is dat er binnen een OS in dit geval Windows gebruikers kan aanmaken, wachtwoorden wijzigen etc etc en dat die informatie uitgelezen kan worden door Linux en Novell.
Deze kunnen op hun beurt deze informatie weer gebruiken voor zichzelf, daar komt het op neer.

[Regman_XP]

Je moet je vraag toch nog beter formuleren.

Draai je AD of is het een standalone server.
Je Novell zal vast NDS draaien, hier kan je een Microsoft server vast aan toe voegen wellicht kan dit ook met Linux.

Maar waarschijnlijk zoek je een globale directory server. Hier bestaan heel veel producten voor. Novell biedt volgens mij eDirectory aan. MS heeft zo iets niet volgens mij.

Ga eens hier naar zoeken.

[Pim.]

Linux kan tegenwoordig prima NTFS lezen en soms ook schrijven.
Met ext2fs (http://www.chrysocome.net/explore2fs) kan je ext2 en ext3 bestandssytemen lezen onder windows
Novell sta ik even over

[Dragons]

Regman_XP schreef op zaterdag 02 december 2006 @ 18:08:
Je moet je vraag toch nog beter formuleren.

Draai je AD of is het een standalone server.
Je Novell zal vast NDS draaien, hier kan je een Microsoft server vast aan toe voegen wellicht kan dit ook met Linux.

Maar waarschijnlijk zoek je een globale directory server. Hier bestaan heel veel producten voor. Novell biedt volgens mij eDirectory aan. MS heeft zo iets niet volgens mij.

Ga eens hier naar zoeken.

AD word inderdaad gedraaid en eDirectory is kwa structuur wel overeenkomstig met AD.

[Schapie]

Dragons schreef op zaterdag 02 december 2006 @ 17:40:
Het antwoord wat ik zoek komt eigenlijk neer op het volgenden.

We hebben zoals ik al heb uitgelegd 3 servers staan Windows,Linux en Novell.
Waar ik naartoe wil is dat er binnen een OS in dit geval Windows gebruikers kan aanmaken, wachtwoorden wijzigen etc etc en dat die informatie uitgelezen kan worden door Linux en Novell.
Deze kunnen op hun beurt deze informatie weer gebruiken voor zichzelf, daar komt het op neer.

Ik denk niet dat het je zomaar lukt om door de informatie die op een hardeschijf staat, de gebruikersnamen en wachtwoorden uittelezen. Dit zou een beetje een kwalijke zaak zijn natuurlijk.
Dus volgens mij heeft het type partitie hier vrij weinig meetemaken. Je moet volgens mij opzoek gaan naar software oid waarmee je de verschillende os'en kan koppelen aan elkaar dat ze overal dezelfde informatie gebruiken.

Denk aan iets van een database ofzo waar je je gebruikers enz. in opslaat en dat weer inleest met een aantal scripts op de verschillende os'en. (Zomaar een gedachte van mij, maar ik weet niet of dit haalbaar en mogelijk is. )

[alt-92]

Schapie schreef op zondag 03 december 2006 @ 14:23:
Ik denk niet dat het je zomaar lukt om door de informatie die op een hardeschijf staat, de gebruikersnamen en wachtwoorden uittelezen. Dit zou een beetje een kwalijke zaak zijn natuurlijk.

Dat is inderdaad een security risk.
Daarom zijn er ook geen standaard interfaces voor beschikbaar (wel hacktools, maar dat lijkt me niet de bedoeling).

Dus volgens mij heeft het type partitie hier vrij weinig meetemaken. Je moet volgens mij opzoek gaan naar software oid waarmee je de verschillende os'en kan koppelen aan elkaar dat ze overal dezelfde informatie gebruiken.

Denk aan iets van een database ofzo waar je je gebruikers enz. in opslaat en dat weer inleest met een aantal scripts op de verschillende os'en. (Zomaar een gedachte van mij, maar ik weet niet of dit haalbaar en mogelijk is. )

MS heeft Identity Integration Server, IBM heeft ITIM, aan dat soort dingen moet je dan denken.
Betekent weer extra Dosh en een extra doos + database met licentie

Punt is alleen dat ik van de TS het idee heeft dat hij de userdatabases ook wil kunnen gebruiken terwijl het betreffende platform niet draait (vanwege multiboot).

Dat lijkt me gewoon niet een haalbare optie.

[Dragons]

Het synchroniseren van 3 Server's met 3 verschillende Operating System is dat echt een Security issue, dat ben ik niet zo zeker van. ?????
Maar het moet mijn inziens toch wel mogelijk zijn op deze te laten synchroniseren oftewel uitlezen.

[ Voor 7% gewijzigd door Dragons op 06-12-2006 19:00 ]

[sanfranjake]

topictitel aangepast:
OS uitlezen > Hoe single-signon Linux, Windows AD en Netware creeren?*

[eghie]

Om Linux met een AD domein te laten werken met logins zou je het volgende script kunnen proberen.
Hier kun je hem downloaden: http://www.vaneck.be/scripts/pdc-client-0.9.tar.gz

Hij werkt nog niet helemaal zo als het echt hoort. Je moet zelf namelijk nog even nsswitch.conf instellen, want dat doet het script nog niet.

Zie ook deze pagina: https://wiki.ubuntu.com/DomainAuthenticationUtility

En Novell heeft geloof ik een tooltje om NDS te laten synchroniseren met AD.

Doet me denken aan een schoolopdracht die ik ooit heb moeten doen op het MBO.

[alt-92]

Dragons schreef op woensdag 06 december 2006 @ 18:58:
Het synchroniseren van 3 Server's met 3 verschillende Operating System is dat echt een Security issue, dat ben ik niet zo zeker van. ?????

als je drie draaiende platforms hebt niet zozeer
Waar je wel rekening mee zal moeten houden is als je bijvoorbeeld geen secure LDAP kan gebruiken maar standaard cleartext LDAP queries over je lijnen stuurt.

De oplossingen die op grote schaal worden gebruikt (lees: grote netwerken) zijn gebaseerd op het gebruik van een meta-directory waarbij AD, NIS en eDirectory gezamenlijk die meta-directory gebruiken als centraal punt.

In jouw geval zou je ook kunnen volstaan met het aanpassen van de instellingen zodat je eDirectory en NIS of *nix user database via LDAP met AD gelinked worden.

[Dragons]

Ik ga de gegeven suggesties maar eens uitproberen.

bedankt voor de gegeven reacties

[ Voor 9% gewijzigd door Dragons op 07-12-2006 23:08 ]