Расшарить папки в Samba AD

[maslonax]

Добрый день, возникла необходимость временно поднять AD на linux. Выбор упал на ubuntu, а там уже AD на Samba. Руководствовался этим гайдом https://habrahabr.ru/post/215573/ . Получилось поднять домен, компьютеры вводятся в домен, пользователей и группы создаю из под виндос через "Средства удаленного администрирования сервера". Возникла проблема не вижу пользователей и группы из по линкса когда на сервере создаю папку и пытаюсь расшарить для определенной группе или пользователя.
Может кто помочь разобратся или уже сталкивался с этим?

[AnrDaemon]

Статья 2014 года…
Пользователь добавил сообщение 26 Февраля 2018, 12:04:23:С инструкциями 2008-го года…
Пользователь добавил сообщение 26 Февраля 2018, 12:15:45:Совершенно без интеграции с Linux.
И чего вы ожидали от этой статьи? Удивительно, что её не заминусовали в задницу.

[maslonax]

а можно без кидания тапков? а просто объяснить про интеграцию или просто помочь в данном вопросе?

[AnrDaemon]

Просто поискать по форуму - не?
https://github.com/AnrDaemon/samba4-ads/tree/master/root/samba-ads

Код: [Выделить]

./samba-prep.sh -H

[maslonax]

Просто поискать по форуму - не?
https://github.com/AnrDaemon/samba4-ads/tree/master/root/samba-ads

Код: [Выделить]

./samba-prep.sh -H

скрипт для настройки с нуля samba ad?

[AnrDaemon]

Не для настройки, а для подготовки.
Не скрипт, а шаблоны (скрипт просто готовит окончательные конфиги, которые опять же можно править по месту).
Ну и, да, вы ничего не теряете, ибо у вас АД не настроена и эксплуатироваться в текущем состоянии не может.

P.S.
Для окончательной настройки на всех Linux системах должны стоять libnss-winbind и либо libpam-krb5, либо libpam-winbind, и у всех пользователей AD, которые коннктятся к Linux системам, должны быть прописаны Unux аттрибуты.

P.P.S.
И домен не должен быть в зоне .local…

[maslonax]

он уже пашет пару месяцев. libnss-winbind стоит.
klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: Admin@GOU.NTKP

Valid starting       Expires              Service principal
27.02.2018 09:40:57  27.02.2018 16:20:51  krbtgt/GOU.NTKP@GOU.NTKP

Пользователь добавил сообщение 27 Февраля 2018, 07:05:51:а вот unix атрибуты не могу присвоить, в NIS DOMAIN могу выбрать только <none>. это можно исправить настройкой winbind?
Пользователь добавил сообщение 27 Февраля 2018, 09:24:10:wbinfo -t
checking the trust secret for domain GOU.NTKP via RPC calls failed
wbcCheckTrustCredentials(GOU.NTKP): error code was NT_STATUS_NO_SUCH_DOMAIN (0xc00000df)
failed to call wbcCheckTrustCredentials: WBC_ERR_AUTH_ERROR
Could not check secret

конфиг самбы:

(Нажмите, чтобы показать/скрыть)

[global]
workgroup=GOU.NTKP
server string=%h server (Samba, Ubuntu)
dns proxy=no
log file=/var/log/samba/log.%m
max log size=1000
syslog=0
panic action=/usr/share/samba/panic-action %d
server role=standalone server
passdb backend=tdbsam
obey pam restrictions=yes
unix password sync=yes
passwd program=/usr/bin/passwd %u
passwd chat=*Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuc$
pam password change=yes
map to guest=bad user
usershare allow guests=yes
idmap config * : range=10000-20000
idmap config * : backend=tdb
winbind enum groups=yes
winbind enum users=yes
winbind use default domain=yes
template shell=/bin/bash
winbind refresh tickets=yes

[printers]
comment=All Printers
browseable=no
path=/var/spool/samba
printable=yes
guest ok=no
read only=yes
create mask=0700

[print$]
comment=Printer Drivers
path=/var/lib/samba/printers
browseable=yes
read only=yes
guest ok=no

[AnrDaemon]

а вот unix атрибуты не могу присвоить, в NIS DOMAIN могу выбрать только <none>. это можно исправить настройкой winbind?

"У меня всё работает, но ничего не работает"… где логика?
Это можно исправить провизионингом нового домена.

[maslonax]

работает все кроме того что я на этом сервере не могу настроить шары т.к. не видит пользователей и групп созданных в samba ad.