Dotaz: Samba AD DC na CentOS 7

[Peter]

Dobrý deň vám prajem.

Snažím sa spojazdniť sambu ako AD DC, ale každý návod čo som našiel používa príkaz samba-tool, ktorý v balíčku pre CentOS 7 nie je. Čiže jediná možnosť je si to skompilovať (čo na serveri určite nechcem - proste aktualizácie), lebo používať pochybné repozitáre ako napríklad wing určite nebudem.

Nevedeli by ste teda ako buď rozchodiť len samba-tool zo zdrojákov, alebo nejaký návod ako to nakonfigurovať bez samba-tool? Napríklad, že si nainštalujem testovací CentOS, na ktorom si sambu skompilujem a po nakonfigurovaní už len prenesiem na ostrý stroj tie a tie adresáre/súbory.

Za odpovede vám vopred veľmi pekne ďakujem.

---

---

Odpovědi

[Max]

Otázkou je, co je cílem? Správa stanic? A jakých?
Jde o to, že když máš třeba někde už Win10 apod., tak bych šel rozhodně do aktuální samby. A možná si jí i sám udržoval aktuální.
Toto není sice ideální návod, ale jako ukázka to snad postačí : Installing Samba 4.6.3 Active Directory on CentOS 7.1611
Dříve byl pro aktuální sambu repositář pro centos, ale od jisté verze je tento repozitář placený : sernet
Zdar Max

[bigBRAMBOR]

poslední volný sernet repo je pro Sambu 4.2, uz nevychází ani aktualizace, takze treba SambaCry opravený nebude. Nicméně i s Win10 to funguje. Sernet stojí asi 200€ za rok pro 5 serverů. Je to jenom přístup do repo, podpora se platí zvlášť (ale pokud člověk fakt nechce vodit za ručičku, ale má jasný a přesný dotaz, odpoví i tak)

[NN]

Toto bych potreboval vysvetlit. Centos nema balik pro sambu, ale je k dispozici komercni nahrada? Nebo sice ma sambu , ale jen osekanou? Debian ma take osekanou verzi?

[bigBRAMBOR]

RHEL má sambu bez podpory AD(tuším nějaký problém v použitém kerberu), tedy nemá ani samba-tool, protože ho nepotřebuje, funguje pouze jako classic nebo jako klient. Pro centrální ověřování RHEL nepoužívá samba, ale IPA server, takže ho to moc netrápí. Podobně jako Suse. Debian si nejsem jistý, myslim že podpora AD tam je, ale nějaké je co celé osekané, takže sernet nabízí balíčky i pro Debian.

[MadCatX]

V CentOSu 7 je Samba ve verzi 4.4 normálně k dispozici a funkční, akorát tam kvůli použití MIT Kerberosu nefunguje AD DC režim. Řešením je buď zbuildit si Sambu ručně, vzít ji už sestavenou z nějakého repozitáře nebo použít jinou distribuci.

[Ivan Vecera]

Presne tak, samba s podporou AD potrebuje heimdal jako implementaci kerbera. S MIT kerberem neni kompatibilni, ale tusim, ze se na tom pracuje.