<div dir="ltr"><span id="result_box" class="" lang="en"><span class="">Hi Everyone,</span> <span class="">my question</span> <span class="">is as follows</span><span>:</span><br><span class="">As</span> <span class="">Ipa</span> <span class="">authenticate</span> <span class="">a</span> <span class="">server to a</span> <span class="">Windows 7</span> <span class="">client so that the</span> <span class="">login</span> <span class="">is correct</span><span>, I hope</span> <span class="">your help</span><br>
<br><span class="">GREETINGS</span></span></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/12/10 Martin Kosek <span dir="ltr"><<a href="mailto:mkosek@redhat.com" target="_blank">mkosek@redhat.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 12/09/2013 11:34 PM, Alexander Bokovoy wrote:<br>
> On Mon, 09 Dec 2013, Johan Petersson wrote:<br>
>> Hi,<br>
>><br>
>> In my test  environment i am planning to add a AD to my current IPA<br>
>> configuration and i would like my IPA users to be able to log in<br>
>> through windows to the AD and still have their IPA shared home<br>
>> directory.<br>
>><br>
>> IPA is Red Hat 6.5 and AD is Windows 2012 Server.<br>
>><br>
>> Home Directories are currently shared through NFS and Kerberos<br>
>><br>
>> Is there a preferred way to connect the AD to IPA for this<br>
>> functionality?<br>
> Using IPA identities to log-in to Windows machines is not implemented<br>
> yet.<br>
<br>
</div>Hello Johan,<br>
<br>
I would like to elaborate more on this topic. What is currently already working<br>
and supported is the AD->IPA authentication. You can SSO from Windows to Linux<br>
machine controlled by FreeIPA already.<br>
<br>
The second part (IPA->AD) is much more complicated, it requires additional<br>
MS-specific interfaces implemented on IPA side. This is a feature we are<br>
working on in FreeIPA 3.4 (i.e. the next version). We would like to publish a<br>
working version (at least PoC) when it is released.<br>
<br>
This is the upstream ticket tracking the effort:<br>
<a href="https://fedorahosted.org/freeipa/ticket/2586" target="_blank">https://fedorahosted.org/freeipa/ticket/2586</a><br>
<br>
This is the related information on our community wiki:<br>
<a href="http://www.freeipa.org/page/Trusts" target="_blank">http://www.freeipa.org/page/Trusts</a><br>
<a href="http://www.freeipa.org/page/V3/Trust_GC_support" target="_blank">http://www.freeipa.org/page/V3/Trust_GC_support</a><br>
<br>
HTH,<br>
Martin<br>
<div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
Freeipa-users mailing list<br>
<a href="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><img src="http://dl.dropbox.com/u/108608187/Firma_AVM_2012.jpg"><br>
</div>