Kerberos-Interoperabilität

Centrify DirectControl

Der zweite wichtige Anbieter in diesem Marktsegment ist Centrify (www.centrify.com) mit seinem Produkt DirectControl. Die Idee ist auch hier, das Active Directory als zentrales System im Netzwerk zu verwenden und andere Plattformen damit zu integrieren. Dabei werden neben Betriebssystemen auch einige spezielle
Anwendungen unterstützt, ebenso Apple Macintosh-Systeme.

Centrify arbeitet mit Agents, die die Zielsysteme zu Active Directory-Clients machen. Zu den Funktionen gehören die Authentifizierung, die Zugriffskontrolle und Dienste für die Gruppenrichtlinien. Für die Authentifizierung wird auch bei Centrify mit Kerberos gearbeitet.

Der Ansatz des Agents wird über einen Daemon realisiert, der auf dem Unix-, Linux- oder Macintosh-System ausgeführt wird. Aus Sicht des Active Directory verhält sich das System damit wie ein Windows-Rechner. Auch hier werden Funktionen wie das Caching von Credentials übernommen, ebenso wie die Zeitsynchronisation.

Interessant ist die Liste der unterstützten Plattformen, die etwas länger ist als bei Quest Vintela. So finden sich hier das bereits erwähnte Mac OS X ab der Version 10.3 für PPC und 10.4 für Intel, Debian Linux und Silicon Graphics IRIX, ebenso wie eine spezielle Schnittstelle für ESX-Server von VMware. Im Infrastrukturbereich ist außerdem die spezielle Unterstützung für Samba erwähnenswert.

Ob man sich für eines der beiden Produkte entscheidet oder einen anderen Weg wählt, muss man im Einzelfall entscheiden. Die Realisierung einer integrierten Infrastruktur mit Windows, Linux und anderen Betriebssystemen ist heute aber machbar, auch wenn es in jedem Fall einiges an konzeptioneller Arbeit erfordert.

Welchen Weg man für die Integration wählt, hängt von vielen Faktoren ab. Entscheidend ist zunächst, ob man mit einem führenden System arbeiten oder mehrere gleichberechtigte Plattformen haben möchte. Auch die langfristige Clientstrategie spielt eine wichtige Rolle. Wenn man sehr viele Systeme eng integrieren muss, wird man eher zu Produkten wie denen von Quest Vintela oder Centrify greifen. Geht es dagegen nur um wenige Systeme, spricht viel für die "Bordmittel".