URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 2573
[ Назад ]

Исходное сообщение
"Копирование Machine Trust Accound из Windows в Linux"

Отправлено Mr. Mistoffelees , 24-Янв-13 20:21 
Привет всем,

Имеются компьютер под Win7 и AD (Windows, версия не известна — вероятно, Win2k8). Еще имеются обычный доменный юзер и юзер с правами локального администратора.

На тот же компьютер установлен Linux в режиме dual boot. Возникло желание ввести Linux в домен. Поскольку AD находится в другой стране и под управлением другой компании, нет никакой возможности влиять на него (нет даже возможности зарегистрировать новый machine trust account, т. е. не доступен аккаунт для выполнения net join ads...).

Вопрос: возможно ли экспортировать из Win7 machine trust account (точнее, наверно, пароль аккаунта) и импортировать затем в Samba? Если кто сталкивался, укажите, пожалуйста, где/что почитать. Как затем заблокировать периодическое изменение пароля тем же Win7 уже известно.

По дальнейшей настройке Samba как domain member сложностей, вроде бы, нет. Остальные вопросы сервисной интеграции, такие, как Lync и Exchange (почта, календари, адресная книга) уже решены (если кому что надо, спрашивайте).

Заранее спасибо,


Содержание

Сообщения в этом обсуждении
"Копирование Machine Trust Accound из Windows в Linux"
Отправлено Andrew Kolchoogin , 25-Янв-13 08:38 
Наиболее прямой путь, как мне кажется -- выкусить пароль из Active Directory. По сути дела, это же LDAP. Берём любой LDAP-браузер (да хоть бы и phpLDAPAdmin), коннектимся к PDC, находим MTA -- ИМЯМАШИНЫ$ -- и читаем соответствующее поле.