Hallo Linuxer,
ich habe mal eine sehr theoretische Frage.
Angenommen ich habe eine Linux-Kiste(Samba-Fileserver) die über winbind+kerberos an ein ADS angeschlossen ist.
Wie und in welcher Reihenfolge und Zwischenstationen erfolgt die Authentifikation?
ich denke
Samba-Login--> nsswitch-->PAM(pam_winbind.so)-->Kerberos-->ADS
Gruß
Jens L.
[EDIT]
Mir gehts darum, wann greifen die Einstellungen der nsswitch.conf?
Im Moment bin ich der Meinung dass es so aussieht
Samba-Login --> PAM(pam_winbind.so) --> nsswitch(passwd: winbind files) --> Kerberos --> ADS
oder
Unix-Login --> PAM(pam_unix.so) --> nsswitch(passwd: files) --> /etc/passwd + /etc/shadow
Weiß hier keiner über den Mechanismus bescheid?
[/EDIT]