Wie richte ich Ubuntu Server 10.04 LTS als Samba ein? Der primäre Domänencontroller verwendet Pam-Module zur Authentifizierung bei einem LDAP-Server.


7

Ich hätte gerne einen Samba-Server, der als primärer Domänencontroller (PDC) für eine Reihe von Windows-Laborcomputern angezeigt wird. Anstatt dass die Benutzer Konten mit Kennwörtern auf diesem Samba-PDC gespeichert haben, möchte ich, dass alle Kontoinformationen auf unserem funktionierenden LDAP-Server gespeichert werden.

Wenn sich ein Benutzer bei einem Windows-Laborcomputer anmeldet, kann er dies mit seinem LDAP-Benutzernamen und -Kennwort tun. Wenn ich ihr Passwort ändern muss, muss ich es nur auf dem LDAP-Server tun. Wenn sie sich das nächste Mal bei diesem "Proxy-PDC" anmelden, können sie ihr neues LDAP-Kennwort verwenden.

Ich habe einen funktionierenden LDAP-Server und einen Server, mit dem ich den Samba-PDC erstellen kann. Ich habe schon früher mit Samba herumgespielt, aber ich musste immer ein lokales Linux-Konto für jeden Benutzer haben, auf den ich zugreifen wollte, und ich musste für jeden dieser Benutzer ein entsprechendes Samba-Konto erstellen. Das sind die Schritte, die ich nach Möglichkeit vermeiden möchte.

Antworten:


1

Es gibt Anleitungen wie diese, die sich eingehend mit diesem Thema befassen .

Ich finde es ziemlich schwierig, dies zu beantworten, angesichts aller Variablen. Da Samba und Openldap eine zusätzliche Konfiguration benötigen, ist eine Antwort hier möglicherweise nicht vollständig.


1

Ich habe hier ein ziemlich einfaches Howto gefunden und obwohl es für Ubuntu 7.10 geschrieben wurde, funktioniert es immer noch. Ich habe es gerade getestet. Obwohl ich webmin nicht installiert habe, mag ich es besser, die DNS (bind9) -Konfigurationsdateien von Hand zu bearbeiten.


1
abgestimmt, aber können Sie angeben, auf welcher Version es "noch funktioniert"?
SpamapS

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.