Dotaz: Souziti Linuxu (FC 5) a windows (2003) domeny

[Kosac]

Ahoj,

mam windows 2003 domenu, plne funkcni. Chci pouzivat v domene linux desktop. Potrebuju:

-prihlasit se do linuxu pomoci win domenoveho jmena/hesla

-mit moznost jmeno/heslo v domene zmenit

-pri prochazeni site sambou mit prava aktualne prihlaseneho uzivatele (domenova prava - napr na fileserver nevyplnovat jmeno/heslo - podobne jako ve win - jednou se prihlasim a to je vse nikam jinam se uz neprihlasuju)

-to same s pripojenim na exchange server pres Evolution - tj. nezadavam jmeno/heslo

-stejne s tiskem na tiskarnu na win serveru

-nepouzivat lokalni ukladani hesel (vselijake klicenky atd.)-proste aby se na vsechno pouzivalo domenove jmeno/heslo

Nejak se v tom zacinam motat. Co mam pouzit? Kerberos? Winbind? Sambu? Kdyby mel nekdo link na nejaky dokument jak na to, byl bych zauzlovan. (klidne angl.)

Dik.

Odpovědi

[rastos]

Malo by stačiť nastaviť meno domény v smb.conf a urobiť "net join menodomeny -U menopdc\\administrator"

[Kosac]

Fajn a jakym zpusobem se budou overovat jmena? (jak jsem psal v puvodnim dotazu) Sambou?

[rastos]

???
Presne tak isto ako sa overujú na windowsových počítačoch v doméne. Na windowsovom stroji je takisto povedané, že patria do domény s daným menom. Samba implementuje knižničné volania, ktorým ako vstup pošleš meno domény (resp. si ho zoberú zo smb.conf) a ako výstup dajú meno PDC. Následne každá funkcia samby, ktorá potrebuje overiť prístup bude meno a heslo posielať na tento PDC. Kde to meno/heslo zoberie? To môže byť rôzne podľa spôsobu prístupu. Ak namapuješ adresár zdieľaný z iného stroja, tak to urobíš pomocou 'mount -t smbfs ...', alebo smbmount, ktorým meno a heslo môžeš dať v options. Ak používaš KDE, tak môžeš použiť kioslave smb. Konqueror si meno/heslo vypýta a bude používať. Pre prehliadanie LAN, je tuším možné pre užívateľa nastaviť v KDE defaultné meno, heslo a pod. Ak je to v Enlightement či Exchange netuším. Vzhľadom na to, že nie všetko čo použiješ je navzájom integrované, tak použitie mena/hesla nemusí byť také priehľadné ako vo Windows.

[castor]

mam pocit ze 'mount -t smbfs...' na 2003 server nefunguje musis pouzit 'mount -t cifs......' btw ted uz je to v FC5 opraveno (2.6.16-1.2096_FC5)

[Kosac]

???
... Kde to meno/heslo zoberie? To môže byť rôzne podľa spôsobu prístupu. Ak namapuješ adresár zdieľaný z iného stroja, tak to urobíš pomocou 'mount -t smbfs ...', alebo smbmount, ktorým meno a heslo môžeš dať v options. Ak používaš KDE, tak môžeš použiť kioslave smb. Konqueror si meno/heslo vypýta a bude používať. Pre prehliadanie LAN, je tuším možné pre užívateľa nastaviť v KDE defaultné meno, heslo a pod. Ak je to v Enlightement či Exchange netuším. Vzhľadom na to, že nie všetko čo použiješ je navzájom integrované, tak použitie mena/hesla nemusí byť také priehľadné ako vo Windows.

Tomu se chci prave vyhnout. Neni v mych silach prihlasit se na nejakych 100 uzivatelskych jmen, kteri ten PC mohou pouzit a vsem zadat jmeno a heslo na share a dat zapamatovat. A uzivatele to sami neudelaji nebo budou drzkovat a to nemam zapotrebi. Proto chci aby se pri jakemkoliv dotazu na jmeno/heslo pouzilo to z domeny. Nic takoveho neni mozne? To je docela velke minus
a pouzivam gnome

[castor]

to co checs jsem delal na jednom linuxovem servru a je to trosku pruda :)), ale funguje to.

Bohuzel uz je to davno takze si nepamatuje presne postup ale jde o to, ze musis prihlasit linux k domene a kvuli tomu si musis nastavit kerberos, pam a sambu. Pak se ti namapuji vsichni uzivatele z AD na tvuj pocitac.

Tady jsem nasel navod http://acd.ucar.edu/~fredrick/linux/samba3/

Jinak zkus si projit HOW TO primo na samba.org HOW TO podle toho jsem to delal ja.

Hodne stesti a malo zaseku :)

[castor]

jenom takova poznamka ve Fedore Core 5 je bug. Nejde mount -t cifs na Domain Controler s win 2003 a SP1. Pokud vim tak to zatim neni opravene.