Client über Linux im W2K Server (DC) Active Directory authentifizieren??? Wie???

[Ivan]

Hallo liebe Leuts.
Ich hab da mal so´n Problem und hoffe auf etwas hilfe.
Vertraue da voll auf euer Wissen.

Gegeben:

Auf meinem Server läuft Linux 8.1Pro
Darauf liegt eine Webseite.
Der W2K Server verwaltet über Active Directory die BenutzerAccounts und Berechtigungen.(Domain Controller)
Die hab ich nun über ein LAN verbunden habe.

Soll:

Wenn sich nun ein Client (egal ob Win oder Linux Client) auf die Internetseite begiebt,
soll er "über" Linux auf dem W2K Server (DC) Active Directory
mit seinem Account authentifiziert werden und auf die Webseite,
die wiederum auf dem Linux-Server liegt zugreifen können.
Ich möchte die die Benutzerverwaltung nur auf dem Active Directory pflegen müssen.

Frage:

Wie soll ich das machen????
Ich hab schon alles mögliche Probiert!
Über Samba und LDAP. Bishin zu PAM.Hab noch was über Wins gelesen,
komm aber zu keinem Ergebnis.
Kann natürlich auch sein das ich falsch konfiguriert habe.

Wenn jemand eine kurze Anleitung hat oder einen Tip,wie die Konfigurationen dafür wären, und womit ich das am besten löse,
wäre ich ihm SEHR verbunden!!!


Danke für alle Antworten
Ivan

[emba]

weiß nicht ob man dem apachen eine authentifizierung gegen PAM beibringen kann (was das einfachste wäre), aber der apache kann gegen einen LDAP-Server authentifizieren, der am besten auf dem linux server läuft und dieser wiederrum nur bestimmte bäume des ADS eingebunden hat

dies läuft unter dem stichwort "references" bzw. "referrals"

dazu sollte es genügend doku im netz geben oder du holst dir "LDAP System Administration" von oreilly

kann der apache nicht eigentlich direkt mit nem ADS sprechen?

greez