Le protocole de réplication d'openldap, syncrepl, est très performant et très facile : c'est un serveur esclave qui va faire une requête sur un serveur maître.
Pour répliquer un serveur kerberos, au contraire, c'est le serveur maître qui initie la réplication.
Au niveau architecture, cela veut dire que quand tu vas vouloir ajouter un serveur esclade, tu vas dans le cas de kerberos modifier la conf du serveur maître, et dans le cas du ldap, non.
Stocker les données kerberos dans openldap, c'est donc profiter d'un meilleur service de réplication, gratuitement.
[^] # Re: stockage ldap
Posté par Dreammm . En réponse au journal Disputatio : Samba, Kerberos et LDAP. Évalué à 1.
Le protocole de réplication d'openldap, syncrepl, est très performant et très facile : c'est un serveur esclave qui va faire une requête sur un serveur maître.
Pour répliquer un serveur kerberos, au contraire, c'est le serveur maître qui initie la réplication.
Au niveau architecture, cela veut dire que quand tu vas vouloir ajouter un serveur esclade, tu vas dans le cas de kerberos modifier la conf du serveur maître, et dans le cas du ldap, non.
Stocker les données kerberos dans openldap, c'est donc profiter d'un meilleur service de réplication, gratuitement.