https://www.opennet.ru/openforum/vsluhforumID3/14717.html Обсуждение статьи тематического каталога: Slackware 10.2 Samba AD Win 2003 (linux slackware samba ldap domain kerberos)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/slackware_samba_ad.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/14717.html#38 Wed, 31 Oct 2007 11:54:15 GMT Проблема: юзеров видит не LOCAL\User а user<br> https://www.opennet.ru/openforum/vsluhforumID3/14717.html#37 Tue, 23 May 2006 07:43:02 GMT Решил написать глюки с которыми я столкнулся <br>при сборке самбы<br><br>1. в самбе 3.14a в логи валится всякая лабуда даже при правильной настройке. <br>2. При сборке heimdal самба работать отказывалась. хотя всё было супер . команда id не выводила пользователей доменов при правильных конфигах хотя всё работало на ура . и с самбы всё было доступно и билеты выдавались и в домен всё джойнилось.писала invalid user + начинали глючить обычные логины.<br>3. чтобы керберос работал по tcp надо писать <br>tcp/имя сервера:порт ,а не kdc = tcp/server !!!<br>4. пока не обновил порты и не пересобрал базу портов ( смотрите статью хитрости работы с портами) 5 керберос не собирался .<br>5. после того как я решил переджойнить тачку в домен билет не хотел обновляться ни в какую .<br>пришлось ждать 10 часов пока он умрёт . желающие могут поразвлекаться с утилитой управления билетами под винды . входит в 2003 recourse kit и называется kutil. <br>5. решение - сразу обновить порты собирать только новое ! 3.0.22 на данный момент + 5 kerberos . сразу https://www.opennet.ru/openforum/vsluhforumID3/14717.html#36 Fri, 12 May 2006 19:10:15 GMT вроде как ldap клиент есть на www.slackware.com в разделе packages так что можно там брать. А в остальном очень хороший ман, для тех кто это делает в первый раз. Респект автору. Сам не одну неделю на это же потратил пока все, что надо не нашел... https://www.opennet.ru/openforum/vsluhforumID3/14717.html#35 Wed, 10 May 2006 12:02:34 GMT попробовал собрать samba без установки пакета ldap на что мне выдало ошибку что для поддрежки ADS нужен ldap. так что для тех кто говорит что и без него можно, то говорите только проверенные на себе данные. https://www.opennet.ru/openforum/vsluhforumID3/14717.html#34 Fri, 05 May 2006 09:10:18 GMT &gt;&gt;ps. с русскими логинами у меня тоже не заработала авторизация из шела, в squid'е &gt;&gt;работает всё ок<br><br>А можно по-подробнее на эту тему?<br> https://www.opennet.ru/openforum/vsluhforumID3/14717.html#33 Fri, 05 May 2006 08:40:18 GMT &gt;А вот с этого места пожалуйста поподробней. Меня авторизация в шелл через Win-домен не &gt;интересует в принципе. А как Вы добились авторизации с русскими логонами в squid-е? &gt;Видимо нечто подобное можно сделать и в Samba-сервере.<br><br>Может нужно преобразовать логины в utf-8 перед засовыванием их в программу авторизации?<br> https://www.opennet.ru/openforum/vsluhforumID3/14717.html#32 Thu, 27 Apr 2006 11:12:14 GMT плакал... а спор какой развернулся, нужен или не нужен Kerberos. нужен. а вот krb5.conf НЕ нужен. потому что все новые библиотеки Kerberos сами находят KDC. <br>http://squirl.ho.com.ua/samba-in-ad.html<br>а лучше - читаем первоисточники. https://www.opennet.ru/openforum/vsluhforumID3/14717.html#31 Wed, 26 Apr 2006 04:18:13 GMT &gt;ребята, уже ктото писал, но повторюсь: <br>&gt;без Kerberos работает если домен находится в режиме NT native, по умолчанию <br>&gt;он вроде всегда так и ставится на 2000 и 2003 <br>&gt;Kerberos обязателен если режим домена windows 2000 native или windows 2003 native <br><br>Ну наговорил, ну наговорил :) , домен Win 2000-2003 в native режиме БЕЗ Kerberos работать не будет. Нужен клиент Kerberos.<br><br>&gt;<br>&gt;ps. с русскими логинами у меня тоже не заработала авторизация из шела, <br>&gt;в squid'е работает всё ок <br><br>А вот с этого места пожалуйста поподробней. Меня авторизация в шелл через Win-домен не интересует в принципе. А как Вы добились авторизации с русскими логонами в squid-е? Видимо нечто подобное можно сделать и в Samba-сервере.<br> https://www.opennet.ru/openforum/vsluhforumID3/14717.html#30 Tue, 25 Apr 2006 14:31:42 GMT точнее по умолчанию ставится Windows 2000 mixed, это и есть совместимость с NT,<br>где Kerberos не требуется