В статье (http://val-khmyrov.blogspot.com/2011/04/apache-active-direct...) довольно подробно рассмотрен процесс настойки прозрачной аутентификации пользователей сайта, работающего под управлением http-сервера Apache, используя KDC, реализованный в Microsoft Windows.

URL: http://val-khmyrov.blogspot.com/2011/04/apache-active-direct...
Новость: http://www.opennet.me/opennews/art.shtml?num=30158

• Аутентификация в Apache используя Active Directory и Kerbero...,Ващенаглухо, 10:56 , 07-Апр-11
  • Аутентификация в Apache используя Active Directory и Kerbero...,Hety, 11:12 , 07-Апр-11
• Аутентификация в Apache используя Active Directory и Kerbero...,Дедушка Советской Армии, 12:44 , 07-Апр-11
  • Аутентификация в Apache используя Active Directory и Kerbero...,ФФ, 12:52 , 07-Апр-11
• Аутентификация в Apache используя Active Directory и Kerbero...,none_first, 13:49 , 07-Апр-11
  • Аутентификация в Apache используя Active Directory и Kerbero...,zazik, 15:04 , 07-Апр-11
    • Аутентификация в Apache используя Active Directory и Kerbero...,Name, 01:09 , 08-Апр-11
      • Аутентификация в Apache используя Active Directory и Kerbero...,val.khmyrov, 09:27 , 08-Апр-11
      • Аутентификация в Apache используя Active Directory и Kerbero...,zazik, 09:54 , 08-Апр-11
        • Аутентификация в Apache используя Active Directory и Kerbero...,val.khmyrov, 12:58 , 08-Апр-11

в каждой крупной организации..

В каждой крупной организации, где юзеры уже прочно сидят на игле мракософта.

Автору заметки Большое Спасибо! И не обращайте внимания на некоторых комментаторов - они, видимо, в реальных организациях не работают, да и их псевдонимы говорят сами за себя.

Ну да. Нам, неработающим в реальных организациях, было приятней увидеть текст типа "почти во всех ИЗВЕСТНЫХ АВТОРУ организациях..."

нуда, конечно  - там где руляд АД и прочие МСпердуляторы, разумеется, нужно настраивать индейца и интегрировать его с этой херью ;)

Почему нет? Например, для авторизации в веб-интерфейсе системы мониторинга(не на SMS же её поднимать).

Бегло прочитал примеры, там авторизует любого пользователя домена. Как ограничить доступ для определенной группы, может кто знает?

mod_authz_ldap

> Бегло прочитал примеры, там авторизует любого пользователя домена. Как ограничить доступ
> для определенной группы, может кто знает?

> Бегло прочитал примеры, там авторизует любого пользователя домена. Как ограничить доступ
> для определенной группы, может кто знает?

Но authz_ldap не позволяет "прозрачно" аутентифицироваться.

в блоге будет продолжение, где будет про авторизацию