Jimmy,<div><br></div><div>Thanks! I thought this way myself - FreeIPA provides a proper LDAP implementation, no reason Windows should be unable to use it.</div><div><br></div><div>Now if only I could find a better documentation on how to make this happen...</div>
<div><br></div><div>Boris.<br><br><div class="gmail_quote">On Tue, Nov 15, 2011 at 4:01 PM, Jimmy <span dir="ltr"><<a href="mailto:g17jimmy@gmail.com">g17jimmy@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
I know the Windows systems don't have full integration with FreeIPA, but I have Windows systems authenticating to FreeIPA the same as they would to a regular MIT Kerberos system. The are not using the same config that is posted on the FreeIPA website where the IPA users are mapped to a single workstation user.<div>


<br></div><div>Jimmy<br><br><div class="gmail_quote"><div><div class="h5">On Tue, Nov 15, 2011 at 3:40 PM, Steven Jones <span dir="ltr"><<a href="mailto:Steven.Jones@vuw.ac.nz" target="_blank">Steven.Jones@vuw.ac.nz</a>></span> wrote:<br>
</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">

Hi,<br>
<br>
I dont think there is much realistic hope of getting windows to authenticate to freeIPA......the others should be able to and the fedora docs on the freeipa documentation web page list a specific method for macs for one (but I have not tried it yet, but I will be)....ubuntu has been mentioned before....I have to try/do that as well....<br>



<br>
Siggi sent me some notes a while back,<br>
<br>
=============<br>
<br>
Ubuntu client install<br>
<br>
<br>
<a href="https://help.ubuntu.com/10.04/serverguide/C/kerberos.html" target="_blank">https://help.ubuntu.com/10.04/serverguide/C/kerberos.html</a><br>
<br>
<br>
sudo apt-get install krb5-user libpam-krb5 libpam-ccreds auth-client-config<br>
<br>
<br>
maybe also need libpam-ldap libnss-ldap<br>
<br>
<br>
Use ipa-getkeytab on a IPA server to retrieve the keytab for the host, and copy this to /etc/krb5.keytab on the Ubuntu client.<br>
<br>
[root@ipa1 ~]# ipa-getkeytab -s <a href="http://ipa1.ix.test.com" target="_blank">ipa1.ix.test.com</a> -p host/<a href="http://ubuntu-client.ix.test.com" target="_blank">ubuntu-client.ix.test.com</a> -k /tmp/buntuclient_krb5.keytab<br>



<br>
If you prefer you can use something like CFengine to automate the whole process.<br>
<br>
=============<br>
<br>
Hope that helps.............<br>
<br>
<br>
regards<br>
<br>
Steven Jones<br>
<br>
Technical Specialist - Linux RHCE<br>
<br>
Victoria University, Wellington, NZ<br>
<br>
0064 4 463 6272<br>
<br>
________________________________<br>
From: <a href="mailto:freeipa-users-bounces@redhat.com" target="_blank">freeipa-users-bounces@redhat.com</a> [<a href="mailto:freeipa-users-bounces@redhat.com" target="_blank">freeipa-users-bounces@redhat.com</a>] on behalf of Boris Epstein [<a href="mailto:borepstein@gmail.com" target="_blank">borepstein@gmail.com</a>]<br>



Sent: Wednesday, 16 November 2011 9:03 a.m.<br>
To: <a href="mailto:freeipa-users@redhat.com" target="_blank">freeipa-users@redhat.com</a><br>
Subject: [Freeipa-users] LDAP authentication into FreeIPA<br>
<div><div><br>
Hello all,<br>
<br>
This may be my general LDAP illiteracy - I only dealth with it briefly years ago - but I am trying to set up a FreeIPA server on Fedora 16 to have my Macs and Ubuntu Linux machines as well as a couple of Windows boxes to authenticate to - and seem not to be making much forward progress. Is there a step-by-step writeup on how to do that sort of thing?<br>



<br>
Thanks for any and all help.<br>
<br>
Boris.<br>
<br>
</div></div></div></div>_______________________________________________<br>
Freeipa-users mailing list<br>
<a href="mailto:Freeipa-users@redhat.com" target="_blank">Freeipa-users@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
</blockquote></div><br></div>
</blockquote></div><br></div>