Если всё вдруг пройдёт удачно 
Итак, уважаемый
vovan1982, мои изыскания в течении дня все же увенчались успехом.
Как я добился ввода машины, под управлением ОС Linux к домену, настроенному по данной статье.
На авторство не претендую
1. При установке операционной системы в качестве имени пользователя и пароля был использован аналогичный при настройке контроллера домена, он же использовался и как администратор SAMBA Это было сделано для чистоты эксперимента.
2. Настроим аутентификацию через LDAP
Установим необходимый пакет
aptitude install libnss-ldap И отвечаем на вопросы:
Should debconf manage LDAP configuration?: Yes LDAP server Uniform Resource Identifier: ldap://«hostname -f контроллера домена» Distinguished name of the search base: dc=example,dc=com LDAP version to use: 3 Make local root Database admin: Yes Does the LDAP database require login? No LDAP account for root: cn=ldapadmin,dc=example,dc=com LDAP root account password: ПАРОЛЬ Вносим изменения в аутентификацию на сервере
auth-client-config -t nss -p lac_ldap Настраиваем pam аутентификацию, для этого выполняем
pam-auth-update и активируем профили аутентификации LDAP и UNIX.
3. Настраиваем SAMBA
Устанавливаем SAMBA
aptitude install samba samba-doc Делаем резервную копию файла настроек SAMBA
cp /etc/samba/smb.conf /etc/samba/smb.conf.orig Вносим в файл настроек SAMBA следующее:
[global]
server string =
workgroup = EXAMPLE
netbios name = server
#=============================================================================
passdb backend = ldapsam:ldap://«hostname -f контроллера домена»
obey pam restrictions = no
security = user
encrypt passwords = true
unix extensions = no
#=============================================================================
local master = no
os level = 0
domain master = no
preferred master = no
time server = no
admin users = smbadmin
#=============================================================================
log level = 1
log file = /var/log/samba/workstations/%m.log
max log size = 50
#=============================================================================
socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
getwd cache = yes
read raw = yes
write raw = yes
max xmit = 65536
wins server = IP-адрес контроллера домена
wins support = no
#т.к. в роли wins сервера выступает контроллер домена, то укажем его IP
#и выключим роль wins сервера здесь
wins proxy = yes
dns proxy = yes
#так как у меня настроен DNS, это значение выставлено в yes
name resolve order = wins hosts bcast lmhosts
wide links = yes
hosts allow = 192.168. 127.0.0.1 127.0.1.1
hosts deny = 0.0.0.0/0
idmap uid = 10000-20000
idmap gid = 10000-20000
#=============================================================================
logon path =
ldap suffix = dc=example,dc=com
ldap user suffix = ou=Users
ldap group suffix = ou=Groups
ldap machine suffix = ou=Computers
ldap idmap suffix = ou=Idmap
ldap admin dn = cn=ldapadmin,dc=examplel,dc=com
ldap ssl = off
ldap passwd sync = yes
ldap delete dn = no
domain logons = yes
invalid users = root
load printers = no
enhanced browsing = Yes
remote announce = IP-адрес контроллера домена/EXAMPLE
Создаем необходимые каталоги для логов, в данном случае так:
mkdir /var/log/samba/workstations/ Перезапустим службы
service smbd restart service nmbd restart Указываем пароль администратора openLDAP
smbpasswd -w ПАРОЛЬ Создаем и указываем пароль сетевого пользователя, который является администратором SAMBA,
в моем примере это smbadmin, у Вас свой.
smbpasswd -a smbadmin Получаем SID с контроллера домена
net rpc getsid Добавляем машину в домен
net rpc join -S ubuntu-server -U smbadmin%ПАРОЛЬНе забываем заменять в строчках, где указаны учетные данный администраторов SAMBA и openLDAP своими, это же относится и к записям типа
cn=ВашАдмин,dc=Ваш,dc=ДоменНесомненно, на путь истинный меня подталкнул
vovan1982, большое ему за это спасибо!
Тема: [Wiki] [HOWTO] Настройка Samba 3(PDC)+OpenLDAP2.4+Gosa2.6.11 в Ubuntu 10.04 (Прочитано 76714 раз)
