gap5
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дано:
Сервер 1 - Контроллер домена на Win2003 Ent.
Сервер 2 - Прокси сервер SquidNT 2.5 на Win2003
Сеть из WinXP SP3, в данный авторизация в Squid'e осуществляется по имени компьютера, но возникает проблема, т.к. за одним и тем же компьютером могут работать разные пользователи, соответственно с разными ограничениями на доступ. Все имена пользователей на английском языке.
Задача:
Сделать авторизацию в SquidNT через имена и пароли, которые имеются в ActiveDirectory, и соответственно в конфиге сквида прописывать ACL на основании имен пользователей. Надо отметить, что "сервер 2", где крутится squidnt, не является членом домена, максимум, что я могу сделать, это запускать на нем сервис SquidNT под именем пользователя, аналогичным тому, что есть в AD и соотв. ему раздать нужные права.
Вопрос:
Есть у кого ни будь работающий вариант указанной задачи? Нужен конфиг сквида и настройки на стороне AD. Т.к. серверы боевые, нет особых возможностей для эксперимента. |
