Olá! pawwa,
o ponto é você necessidade de fazer as aplicações que você quer suportar o raio ciente, melhor seria se falariam o raio diretamente e o acct como um NAS.
É sons sure como o trabalho. Eu não vi que muita integração mas você do raio tem que realmente se certificar dos trabalhos da peça do início de uma sessão/término de uma sessão, especialmente a divisória do término de uma sessão. Eu não sou certo como o procedimento de início de uma sessão de Windows com raio é supor para trabalhar, se há um serviço do fundo que atualize activly seu estado do raio e se este failes para uma quantidade de tempo que dada a sessão cronometra para fora… em caso afirmativo, melhor.
Eu recorreria somente como uma última possibilidade se eu não tenho nenhum outro meio falar diretamente à base de dados do raio, para várias razões.
Por que é o Kerberos inadmissível? Muitos serviços são executados para o Kerberos.
Eu não sei muito sobre o Dovecot mas o cyrus de i agora, e o cyrus tem possibilidades consideravelmente aceitáveis a respeito da autenticação, ele pode fazer a autenticação do pam. Assim se o dovecot compreende o pam também, e você usá-lo para a autenticação seus usuários locais do linux, você pôde poder retirá-la essa maneira.
melhor
Raio
