linux как клиент домена win2k3

admin server не нужен пользователю, KDC и realm может вытащить сам клиент, если в krb5.conf указать опции dns_lookup_kdc, dns_lookup_realm.

Как вытащить PDC знал, но сейчас не вспомню :(

А какой смысл засовывать линукс в win-домен?

сакральный. На работе домен под w2k.

Хм..а ты собрался заходить к себе на комп с виндовой машины секретарши? Или я чего-то не знаю?

> А какой смысл засовывать линукс в win-домен?

Совершенно очевидный, постепенный перевод всего хозяйства на linux.

> Совершенно очевидный, постепенный перевод всего хозяйства на linux. Жжоте камрад, а после того как всё переведёте, будете себя хвалить за Линукс станции в Windows домене?

> сакральный. На работе домен под w2k.

И? Что ты ждёшь от линукса в домене?

Рассказываю: 1. нужен kerberos (mit или heimdal) настраиваем: (для домена DOMAIN.COM, dc.domain.com - PDC)

/etc/krb5.conf

[libdefaults] default_realm = DOMAIN.COM

[realms] DOMAIN.COM = { kdc = DC.DOMAIN.COM }

[domain_realm] .domain.com = DOMAIN.COM

2. samba с поддержкой ldap и kerberos

/etc/samba/smb.conf

[global] auth methods = winbind netbios name = WKS01 # Имя вашей рабочей станции workgroup = DOMAIN # NetBIOS имя домена realm = DOMAIN.COM # password server = dc.domain.com encrypt passwords = yes server string = нашару # комментарий к компу security = ADS allow trusted domains = No socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 os level = 0 preferred master = No local master = No domain master = No dns proxy = No ldap ssl = no idmap uid = 10000-20000 idmap gid = 10000-20000 hosts allow = 192.168.10., 127. strict locking = No time server = Yes winbind use default domain = true log file = /var/log/samba/log_.%m max log size = 50 log level = 1 unix charset = UTF-8 # locale=ru_RU.UTF-8 display charset = UTF-8 dos charset = cp866

[Main Share] comment = Файло path = /var/samba/ public = yes writable = yes read only = No create mask = 0664 directory mask = 0775 printable = no create mask = 0666 valid users = @"DOMAIN\Domain Admins" # Или другая группа

3. правим /etc/nsswitch.conf

passwd: files winbind shadow: files winbind group: files winbind

4. синхронизируем время с контроллером ntpdate dc.domain.com

5. получаем ticket от kerberos

kinit Administrator@DOMAIN.COM вместо Administrator - м.б. любой пользователь - Domain Admin посмотреть выданный ticket - klist

6. вводим комп в домен net ads join -U Administrator@DOMAIN.COM

7. проверяем, что в стартовых скриптах поднимается smbd -D nmbd -D winbindd

8. запускаем Samba - получам удовольствие.

PS: чтобы организовать доменную аутентификацию для ftp, ssh и пр. смотреть в сторону /lib/security/pam_winbind.so и собственно pam

PSS: Новичкам надо помагать, а не флудить.