Обязательно ли нужен отдельный Kerberos-сервер?

Question

[Кирилл]

Хочу настроить NFS-сервер (v4) на Ubuntu Server. Как правильно сделать, чтобы только некоторые пользователи домена могли иметь доступ к NFS-серверу?

Во многих мануалах пишется, что для авторизации клиентов нужно разворачивать отдельный Kerberos-сервер. Но если в сети есть контроллер домена (Windows Server), то разве нельзя обойтись только этим контроллером?

Ubuntu Server я ввёл в домен. Когда вводил в домен, потребовалось поставить Kerberos и сгенерировать тикет с помощью kinit. Поэтому есть второй вопрос — обязательно ли, чтобы NFS-сервер был в домене?

Если не обязательно, то как быть, если на Ubuntu Server стоит Samba? Для неё важно, чтобы сервер был в домене.

*UPDATE: Нашел статью, где всё по пунктам расписывается.

Comments

[Dimonchik]

agar.io занятная штука