FreeIPA стягивать пользователей с AD

Тебе лучше делать не trust, а replica. С трастом немного атрибутов прилетает Гугли по данному набору слов

ipa-replica-manage connect --winsync

Вот тоже думаю о sync, пока у меня есть two-way trust, но на клиентских машинах зависает прохождение авторизации

FreeIPA
AD

Извините за вопрос не по теме, но в чем идея одновременного использования двух каталогов (FreeIPA и AD) в одной сети? Не проще ли оставить что-то одно?

Иногда локальные реплики лдапа нужны на локалхостах нагруженных серверов, почтари, релаи, клауды м тд. Не ставить же там винду.

Вопрос почти по теме))

AD используется для виндовых машинок А FreeIPA пробрасывает пользователей с AD для доступа с Linux(тру) машин

А FreeIPA пробрасывает пользователей с AD для доступа с Linux(тру) машин

Это я понял. Непонятно, зачем нужен именно FreeIPA для этого - чем не устраивает полноценное введение машин с Linux в AD средствами Samba? Тем более, что, если не ошибаюсь, интеграция FreeIPA с AD также средствами Samba осуществляется...

Да, оно так и интегрируется. Там дополнительные функции необходимы, вот и фриипа

Там дополнительные функции необходимы, вот и фриипа

Можете подробнее написать? Заранее благодарю.

Посикс совместимость, легкость впила, работа с HBAC правилами

А так, все остальное в минусах

Посикс совместимость, легкость впила, работа с HBAC правилами

Спасибо за информацию. По первому пункту - вроде у Samba нет проблем с POSIX.

Я имею ввиду группы с АД, их нужно в посикс переводить и lowercase’ом пилить, дабы sshd тот же с керберосом на пару, понимали, что от них требуется