ввод в АД. чем это грозит?

Слышал страшные истории с оффтопа что клиенты контроллера как открытая книга для админов, доступ к личным папкам пользователя, урезание прав, удаленный доступ и сбор статистики.

насчет онтопика не знаю, но в оффтопике так и есть...

А в чем минусы?

Ну например ты можешь увидеть насколько AD удобнее кербероса. В результате испытаешь неприятное жжение в заду и станешь вендузятником.

клиенты контроллера как открытая книга для админов, доступ к личным папкам пользователя, урезание прав, удаленный доступ и сбор статистики

так и есть, на работе урезали всё по самое не балуйся

грехами

Linux тут при том, что .... ?

Ну, плюсом можешь поиметь проблем в работу линукса при медленном канале связи\отсутствии связи с контроллером домена.

Разве АД уже есть в линуксе? При чем это тут?

+1

Разве АД уже есть в линуксе?

Демоны уже давно тут прописались =)

Мде, линукс не православен)

Зачем машину вводить в АД? У меня доступ к сетевым без этого прекрасно работает.

AD это же LDAP с окошками, про доступ к личным папкам первый раз слышу.

Там недоадмины думают, что они линуксовую машину виндовыми политиками админить будут.

На винфак.

топикнечитай@коментыпиши

незнаю что думают, не экстрасенс. но winbind и samba

Ну зарегай его в ad, тебе от этого жарко или холодно будет, что твой комп у их зареган? Я так понимаю, чтобы там через ldap что-то можно было делать твоей машине/с твоей машиной, надо приложить достаточно усилий.

для этого нужны деньги