Dotaz: samba, LDAP, PDC a podsítě

[jnovacek]

Dobrý den,
potřebuji poradit ohledně subjektu.
Mám na dvou budovách dva servery s linuxem. Na jedné budově uvažuji o nainstalování samby jako PDC ověřované z LDAP. Z toho, co jsem na netu četl, jsem pochopil, že budu muset rozchodit i na druhém serveru sambu s BDC. Je to tak, nebo se do domény dostanu i přes router.

předem dík Jirka

Odpovědi

[VSi]

Přihlašování do domény funguje i přes router, otázkou je jen rychlost propojení (pokud by to byla VPN).

Obecně BDC zajistí zálohu jen přihlášení, ale už ne přístup k souborům. Takže pokud spadne PDC, tak se uživatelé sice přihlásí, ale stejně se nedostanou ke svým souborům. Někdy to může vadit, někdy ne.

Ve Windows je potřeba zajistit jen to, aby našly PDC (v rámci podsítě to jde přes broadcast, který routerem neprojde). Nemám dobré zkušenosti s WINS, doporučuji použít LMHOSTS, ve formě BAT souboru:

REM vytvoreni noveho lmhosts souboru
echo 192.168.1.5 PDC_NETBIOS_NAME #PRE #DOM:DOMENA > %systemroot%\system32\drivers\etc\lmhosts
echo 192.168.1.5 "DOMENA         \0x1b" #PRE >> %systemroot%\system32\drivers\etc\lmhosts

REM nucene znovunacteni zaznamu z lmhosts
nbtstat -R

U toho druhého echo je potřeba při změně domény zachovat délku 16 znaků.

Měl jsem hodně velké problémy, pokud přímo na PDC bylo víc interfaců s několika podsítěmi - nefungovalo přihlašování, protože server odpovídal src adresou z jiného subnetu. Bylo potřeba omezit Sambu jen na 1 IP adresu a používat výhradně tu: smb.conf

  interfaces = 192.168.1.0/24 lo
  socket address = 192.168.1.5

Je ale možné, že tohle už je v nových verzích Samby opravené.