[Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory

[klif]

Нужна помощь! Ubuntu 12.04. Ввел в домен через LikeWise 7.1. Работает нормально, по сети ходит. Осталось примонтировать сетевую папку пользователю. Делал через pam_mount как раньше делал на 10.04. Папка не монтируется. В логах видно, что Ubuntu запускает pam_mount от lightdm.

(Нажмите, чтобы показать/скрыть)

Mar 22 15:45:36 business lightdm: pam_unix(lightdm:session): session opened for user lightdm by (uid=0)
Mar 22 15:45:36 business lightdm: pam_mount(pam_mount.c:553): pam_mount 2.10: entering session stage
Mar 22 15:45:36 business lightdm: pam_mount(pam_mount.c:476): warning: could not obtain password interactively either
Mar 22 15:45:36 business lightdm: pam_mount(misc.c:38): Session open: (ruid/rgid=0/0, e=0/0)
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:647): Could not get realpath of /home/local/URMIKO/lightdm/Z: No such file or directory
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:218): Mount info: globalconf, user=lightdm <volume fstype="smbfs" server="192.168.2.6" path="обмен" mountpoint="/home/local/URMIKO/lightdm/Z" cipher="(null)" fskeypath="(null)" fskeycipher="(null)" fskeyhash="(null)" options="iocharset=utf8,file_mode=0600,dir_mode=0700" /> fstab=0 ssh=0
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:259): mkmountpoint: checking /home
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:259): mkmountpoint: checking /home/local
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:259): mkmountpoint: checking /home/local/URMIKO
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:259): mkmountpoint: checking /home/local/URMIKO/lightdm
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:259): mkmountpoint: checking /home/local/URMIKO/lightdm/Z
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:284): mkdir[104] /home/local/URMIKO/lightdm/Z
Mar 22 15:45:36 business lightdm: command: 'smbmount' '//192.168.2.6/обмен' '/home/local/URMIKO/lightdm/Z' '-o' 'username=lightdm,uid=104,gid=111,iocharset=utf8,file_mode=0600,dir_mode=0700'
Mar 22 15:45:36 business lightdm: pam_mount(misc.c:38): set_myuid<pre>: (ruid/rgid=0/0, e=0/111)
Mar 22 15:45:36 business lightdm: pam_mount(misc.c:38): set_myuid<post>: (ruid/rgid=0/0, e=0/111)
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:69): Messages from underlying mount program:
Mar 22 15:45:36 business lightdm: pam_mount(mount.c:73): HXproc_run_async: smbmount: No such file or directory

Поэтому папка и не монтируется. Знает кто нибудь как это побороть? Второй день воюю.

[Harry_V]

Доброго времени суток, господа. У меня такой вопрос, как заставить Ubuntu логиниться под доменной учётной записью при входе в систему.
Машина уже подключена к домену windows, делал по инструкции. Но при попытке зайти на шару всё-равно запрашивает учётные данные Подскажите плз, сам с unix-подобными системами начал общаться недавно.

[Сперанский]

При выборе пользователя в Lightdm под доменным пользователем входите?

[Harry_V]

При выборе пользователя в Lightdm под доменным пользователем входите?

ну у меня локальный пользователь = доменному. Разве что я не пишу после имени пользователя @mydomain

а вообще сейчас проверил экран входа в систему.. У меня на выбор есть только две учётки - моя локальная и гостевая.. Это нормально или должно быть как-то иначе?

[Сперанский]

В файл /etc/lightdm/lightdm.conf добавьте

Код: [Выделить]

greeter-show-manual-login=trueпосле этого в lightdm будет пункт для ввода доменного имени пользователя и настройте оффлайн авторизацию (в статье описано как), после этого пункт с доменным пользователем сохранится и не нужно будет каждый раз набирать имя.

[Harry_V]

В файл /etc/lightdm/lightdm.conf добавьте

Код: [Выделить]

greeter-show-manual-login=trueпосле этого в lightdm будет пункт для ввода доменного имени пользователя и настройте оффлайн авторизацию (в статье описано как), после этого пункт с доменным пользователем сохранится и не нужно будет каждый раз набирать имя.

Строчку добавил, появилось дополнительной поле на экране входа. Оффлайн авторизацию делал (по инструкции) в файле конфигурации самбы. Пам не трогал.
В общем-то проблема по сути осталась. При попытке зайти на админ-ресурс на сервере под управлением win2k3, спрашивает учётные данные. В принципе вбить имя пользователя/пароль и поставить галку на "запомнить навсегда" несложно, но как-то хочется заходить на админ-шару впредь без этого сообщения. Есть для этого решение?

[Сперанский]

Теперь то вы входите в Lightdm под доменным пользователем? Вводите имя и пароль? При правильной настройке samba дополнительная авторизация при заходе на ресурсы не требуется.

[Harry_V]

Теперь то вы входите в Lightdm под доменным пользователем? Вводите имя и пароль? При правильной настройке samba дополнительная авторизация при заходе на ресурсы не требуется.

да. Правда, если после имени пользователя ставить @mydomain, не пускает. Пробовал под двумя разными доменными админами заходить - результат один - запрос на ввод credentials

Про @mydomain погорячился. Пускает, если правильно писать. Изначально строчными символами печатал. Заглавными пускает. Однако запрос остаётся

[Сперанский]

Там нужно только имя пользователя без собаки и домена указывать. Если не авторизуется- проверьте видит ли winbind пользователей и группы домена:

Код: [Выделить]

wbinfo -u
wbinfo -g

[Harry_V]

Там нужно только имя пользователя без собаки и домена указывать. Если не авторизуется- проверьте видит ли winbind пользователей и группы домена:

Код: [Выделить]

wbinfo -u
wbinfo -g

Да, видит. Когда делал по инструкции - проверял эту штуку. Имена возвращаются

[Сперанский]

Тут тоже всё норм?

Код: [Выделить]

getent passwd
getent group и, кстати,

Пам не трогал.

Почему? Нужно же

Он-лайн авторизация
Для Ubuntu 10.04 и выше добавьте всего одну строку в файле /etc/pam.d/common-session, т.к. PAM и так неплохо справляется с авторизацией:
session  optional  pam_mkhomedir.so skel=/etc/skel/ umask=0077

[Harry_V]

Тут тоже всё норм?

Код: [Выделить]

getent passwd
getent group
Да

Пам не трогал.

Это я про офлайн-авторизацию говорил

[Сперанский]

Тут тоже всё норм?

Код: [Выделить]

getent passwd
getent group

Да

Тогда я пас, вероятнее всего что то на стороне домена. Кстати, оффлайн авторизацию я тоже без пама настраивал, там если /etc/pam.d/common-auth меняешь, Ubuntu вообще грузиться перестаёт.

[Harry_V]

Контроллер домена на вин 2к3 в режиме 2к3. Жаль... Но всё-равно спасибо за Ваш труд.

[number13]

Добрый день.
Делал почти все по инструкции.
ubuntu 12.04.2 LTS
затык на моменте:
getent passwd
getend group
не хочет выводить доменных пользователей.(уже после пункта: Для Ubuntu 10.04 и выше добавьте ......
причем wbinfo все выводит как надо.
ну, и соответственно подозреваю, что по этой причине нельзя зайти на ubuntu-машину под логином пользователя из AD.