Versão Imprimível
olá , Gostaria de saber se é possivel utilizar as contas de usuários e grupos existentes em um controlador de domínio wind2003server para acessar um servidor samba. Exemplo, crio um user no AD, e crio um armazenamento dentro do samba dimensionado para este usuário de modo que o mesmo utilize a mesma senha pra fazer loggin no wind e para acesssar a pasta no smb.
se alguem tiver como disponibilizar um artigo, ou tutorial para efetuar este procedimento , estou precisando !
Agradeço!
Você precisará dos seguintes pacotes para autenticação:
Kerberos e winbind.
Uso debian e postarei os conteúdo dos arquivos de configuração:
### smb.conf ###
Altere os campos em negrito com as configurações da sua rede.
unix charset = ISO-8859-1
workgroup = GRUPO
netbios name = SERVIDOR_SAMBA
server string = SERVIDOR_SAMBA
log level = 5
load printers = no
log file = /var/log/samba/log.%m
max log size = 500
realm = DOMINIO
security = ads
auth methods = winbind
password server = 10.10.10.1
winbind separator = +
encrypt passwords = yes
printcap name = cups
winbind cache time = 15
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
idmap uid = 10000-20000
idmap gid = 10000-20000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = no
os level = 233
domain master = no
preferred master = no
domain logons = no
wins server = 10.10.10.1
dns proxy = no
ldap ssl = no
printing = cups
disable spoolss = yes
show add printer wizard = no
template shell = /bin/bash
template homedir = /home/%U
### krb5.conf ###
Altere os campos em negrito com as configurações da sua rede.
[libdefaults]
ticket_lifetime = 24000
default_realm = DOMINIO
dns_lookup_realm = false
dns_lookup_kdc = false
[realms]
DOMINIO = {
kdc = 10.10.10.1
admin_server = 10.10.10.1:389
default_domain = 10.10.10.1
}
[domain_realm]
.dominio = DOMINIO
dominio = DOMINIO
[login]
krb4_convert = true
krb4_get_tickets = false
E então junte à máquina ao domínio:
# kinit administrador@DOMINIO
Listar o ticket gerado pelo kerberos
# klist
### nsswitch.conf ###
inclua
passwd: compat winbind
group: compat winbind
shadow: compat winbind
Reinicie os serviços samba e winbind
Junte à máquina ao domínio:
# net rpc join -U administrador
ou
# net rpc join -U administrador -S DOMINIO
Teste
# wbinfo -t
Resultado esperado: Checking the trust secret via RPC calls secceeded
# wbinfo -u
Lista usuários do AD
# wbinfo -g
Lista grupos do AD