proNovell

Придется создать отдельную тему....
В доке на OES11SP2 читаю :
"In this release of DSfW, bidirectional trusts are supported, but resource access is not supported.
DSfW users can access servers in an Active Directory domain,
but it is not possible for users in an Active Directory domain to access servers in a DSfW domain."

Это на самом деле так или доку не поправили?

Если оно там так написано - так и есть.

Чего то я даже вопроса не понял к сожалению, не растолкаете популярно в чем проблема?

Речь идет о том, что пользователи, изначально существующие только в AD - могут, например, авторизоваться через DSfW, но не могут использовать ресурсы, которые через DSfW предоставляются (ипринт, файлы и т.д.). Наоборот, пользователи DSfW при этом спокойно имеют доступ к ресурсам AD.

Как мне удалось выяснить - драма тут заключается в том, что сервисы Novell (iPrint, NSS) - not Kerberos-enabled. Т.е. - AD использует Kerberos при предоставлении доступа, а сервисы Novell при этом не понимают, чего от них хотят.

понятно, спасибо

Забыл добавить - iPrint теперь нормально работает без Novell Client вообще, у одного из заказчиков работает iPrint Appliance в pure-AD окружении. Там никакого кербероса, все через LDAP.