Samba AD доверие с Windows AD

[Question]

Будьте добры, подскажите. Для установления доверенных отношений между Win DC (главный) и samba DC какой dns backend следует использовать (Samba internal или Bind9) или возможно реализовать на любом из них ?  Как войти в windows домен с рабочей станции alt linux если доверенные отношения установлены, и возможно ли? (пользователи из домена windows, нужно выполнить вход с рабочей станции alt linux). В windows example\user, а alt'e ?

[kessys]

Будьте добры, подскажите. Для установления доверенных отношений между Win DC (главный) и samba DC какой dns backend следует использовать (Samba internal или Bind9) или возможно реализовать на любом из них ?  Как войти в windows домен с рабочей станции alt linux если доверенные отношения установлены, и возможно ли? (пользователи из домена windows, нужно выполнить вход с рабочей станции alt linux). В windows example\user, а alt'e ?

Windows AD
k10 через alterator выполняешь вход в домен.
И дальше с экрана выбора пользователя вводишь уз AD

[Question]

т.е. после установления доверенных отношений раб. станцию вводить в win ad, а не samba ad. правильно понял?
и если в win ad пользователь с именем, например  user, просто пишу login - user и ввожу пароль? я думал нужно вводить в домен samba ad, а из-за trusted будет возможно вводить пользователей из ms ad. доверенные отношения не важно через какой backend делать ?
спасибо

[Skull]

https://www.altlinux.org/Samba/InterdomainTrustRelationships
https://www.altlinux.org/Trusts

Насколько знаю, бэкенд DNS не важен.

[Question]

спасибо. еще вопрос, после утановки samba ad c bind9 не находит именя хостов, в документации указано проверить службу named (Если имена не находятся, проверьте выключение службы named), но видимо такой службы вообще нету. с samba internal работает нормально. почему named пропадает и как его восстановить (запустить) ?

[kessys]

т.е. после установления доверенных отношений раб. станцию вводить в win ad, а не samba ad. правильно понял?
и если в win ad пользователь с именем, например  user, просто пишу login - user и ввожу пароль? я думал нужно вводить в домен samba ad, а из-за trusted будет возможно вводить пользователей из ms ad. доверенные отношения не важно через какой backend делать ?
спасибо

Да тут все просто какой домен нужен тот и выбираешь.
я лично только AD тестил, более мне не надо ...
Застыл на понятии прав групп откуда и как.

[Question]

Да тут все просто какой домен нужен тот и выбираешь.
я лично только AD тестил, более мне не надо ...
Застыл на понятии прав групп откуда и как.

спасибо)