<br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="im"><br>
<br>
</div>I can do this with kerberos? It had been my intention to learn more<br>
about kerberos, figuring I would need to implement it at some point.<br>
This may mean I dig into it sooner rather than later.<br>
<div><div></div><div class="h5"></div></div></blockquote><div><br>Sure, however as Christopher has said, before going that way, make a list of all the applications  you are using and see if most of them are capable of speaking kerberos  natively or have a pam module to assist.<br>
<br>If a lot of the application are not capable, forget it. If most of your applications are ready, then looks at what is involved to run kerberos service. Do  you still think you stomach it?<br><br>Anyway, you have a decision to make here, all I can say is, should you implement kerberos, have it running on a couple of servers for redundancy. A single kerbero server can take your whole network down should it be unavailable <br>
</div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div><div class="h5"><br>
cheers,<br>
darryl<br>
--<br>
The Toronto Linux Users Group.      Meetings: <a href="http://gtalug.org/" target="_blank">http://gtalug.org/</a><br>
TLUG requests: Linux topics, No HTML, wrap text below 80 columns<br>
How to UNSUBSCRIBE: <a href="http://gtalug.org/wiki/Mailing_lists" target="_blank">http://gtalug.org/wiki/Mailing_lists</a><br>
</div></div></blockquote></div><br>William<br>