чем отличаются записи ДОМЕН\ПОЛЬЗОВАТЕЛЬ и ПОЛЬЗОВАТЕЛЬ@ДОМЕН

14.09.16

✎

17:16

чем отличаются записи ДОМЕН\ПОЛЬЗОВАТЕЛЬ и ПОЛЬЗОВАТЕЛЬ@ДОМЕН ???

где почитать, что за что отвечает?

зы
суть проблемы - апач сейчас выдает вариант ПОЛЬЗОВАТЕЛЬ@ДОМЕН а 1с понимает только ДОМЕН\ПОЛЬЗОВАТЕЛЬ

1 PR

14.09.16

✎

17:17

Мда, вот уж от кого не ждал блондинистости

2 vde69

14.09.16

✎

17:24

(1) я знаю что вариант с собакой - старый, но я не знаю где нужно чего поменять на линуксовом сервере с апачем - не знаю....

точнее мне нужно толковые мысли для админов

3 xafavute

14.09.16

✎

17:30

у тебя домен на линухе?

4 xafavute

14.09.16

✎

17:30

или тебе нужна доменная авторизация на апаче?
на итс все есть

5 PR

14.09.16

✎

17:31

(2) Я про шифт

6 vde69

14.09.16

✎

17:34

(3) есть лес с доменами

есть линукс с апачем в дмз

на апаче настроен керберос и авторизация в одном из доменов, авторизация на Апачи работает (есть логи)

дальше линукс шлет в 1с запросы типа ПОЛЬЗОВАТЕЛЬ@ДОМЕН и 1с их не понимает....

(4) с итс все читали несколько раз, не выходит цветок, что-то упускают админы...

7 mistеr

14.09.16

✎

17:39

(0) Одним символом.

8 Asmody

14.09.16

✎

18:02

Со слешем — это формат NT, с собакой — UPN. Странно, что 1С их не понимает.

9 Torquader

14.09.16

✎

18:06

(8) Скорей всего, там это где-то настраивается.

10 Барматолог

15.09.16

✎

18:53

(0) тоже интересует данный вопрос

(4) >>на итс все есть

Искал здесь - не нашел
http://its.1c.ru/db/v837doc#bookmark:adm:TI000000194

Не подскажешь - где можно посмотреть?

11 Garykom

гуру

15.09.16

✎

18:56

(6) >линукс шлет в 1с запросы типа ПОЛЬЗОВАТЕЛЬ@ДОМЕН и 1с их не понимает

Я вот тоже не понимаю какие такие "запросы" умудряется слать линукс в 1С?
Может 1С в линукс должна запросы слать на самбу/керберос?

12 Garykom

гуру

15.09.16

✎

19:00

http://kolbosa.kz/1c-windows2012ad/
http://achlab.ru/ach/2014/05/02/1с-8-3-centos-6-5-ad-auth/

13 vde69

15.09.16

✎

20:36

(11) короче распотрошил UDP пакеты которые идут с сервера Апачи сервер 1с, там в поле авторизации стоит имя пользователя (правильное) вообще без указания имени домена...

а по сколько сервер 1с стоит в другом домене - он банально не знает где искать этого пользователя....

а вот как заставить клиент 1с (который собственно встроен в Апачи при публикации) слать дополнительно имя домена - буду думать... но по крайне мере хоть направление теперь есть...

14 Garykom

гуру

15.09.16

✎

20:37

(13) Логично что засунуть машинку клиента (где клиент 1С) в домен не?

15 vde69

15.09.16

✎

20:44

(14) у нас несколько доменов, и всем не угодишь...

16 Garykom