1. Зачем? Проще поставить pam_ldap и nss_ldap - а на винду services for unix.
2. Заколебешься. Особенно если предстоит чтобы эти юзеры еще и в винде работать могли. Я сегодня по AD через LDAP прошелся - так вот "ужоснах" это крайне мягкое описание моих впечатлений
В LDAP не знаю, а в kerberos(heimdal) я перетащил пользователей из AD с помощью программы pwdump2.exe, результат парсил скриптом, а потом засасывал в heimdal через kadmin -l merge.
>1. Зачем? Проще поставить pam_ldap и nss_ldap - а на винду services for unix.
Это даст авторизацию в AD? Мне в конечном итоге нужно, что бы пользователи, обращающиеся к Postfix (впоследствии Squid, ...), получали авторизацию в LDAP. Будет ли это работать по такой схеме?
