Исходное сообщение
"как строить ACL правила по именам юзеров из домена windows?" Отправлено ALex_hha, 30-Сен-05 15:17
>настроил squid+winbindd. > >все работает, в логи имена пишет, >3 вопроса: > >1) как писать правила использую доменные имена пользователей? >(примерчик можно?) Просто пишешь имя пользователя. >2) возможно ли использование групп? да. В squid.conf надо добавить след. строки --require-membership-of="DomainName\\InternetUsers". Теперь доступ получат только пользователи группы InternetUsers. >3) возможно ли сделать так, чтобы не спрашивался пароль через в IE? да. 1. Нужно установить соответствующие права на папку winbindd_privileged # chmod 750 /var/lib/samba/winbindd_privileged # chgrp squid /var/lib/samba/winbindd_privileged 2. Задать пользователя, от имени которого будет проходить аутентификация # wbinfo --set-auth-user=DomainName\\DomainAdmin%password