Исходное сообщение
"OpenNews: Настройка squid с авторизацией в Active Directory" Отправлено sash, 06-Ноя-07 22:55
Вапросы: 1. При добавлении или удалении пользователя из группы, необходимо сделать reload скиду, потому как не подхватывает он изменения группах "на лету". Скорей всего дело в кеше. По-моему сам winbind кеширует ответы, во всяком случае вот что пишет в лог при релоаде сквида: [2007/10/29 11:49:00, 0] nsswitch/winbindd_cache.c:initialize_winbindd_cache(2222)   initialize_winbindd_cache: clearing cache and re-creating with version number 1 как решаете? может поможет, что-то вроде "auth_param ntlm credentialsttl 2 min"? 2. cachemgr может показывать статистику использования ntml children's. Для 200 активных пользователей используются максимум только 7-мь процессов одновременно. Почему "auth_param ntlm children 30"? Как выбрали значение 30? 3. Смысл керберос в Вашей конфигурации? Зачем самба с ads? Прекрасно работает просто ldap-авторизация в АД. (это не критика, а конкретный вопрос :) ).