>Дано:
>В организации используется PDC Windows2003.
>Моя машина Alt Master 2.2
>Используется шлюз. т.е. Сервер и ПК в разных подсетях.
>Логин и пароль на PDS соостветствует логину и паролю на Линух-машине
>Необходимо:
>Подключить машину к домену. Я вообще не пользовался SWAT чтобы прикрутить Alt Linux 2.2 Master к домену W2k. Если SWAT это Web редактор конфига /etc/samba/smb.conf то бросьте его, редактируйте /etc/samba/smb.conf руками.
Сейчас я настроил так, что фактически Win пользователей на Linux нету, только виртуальные. А вся авторизация Линух производится в домене ADC на W2K.
В линух это делается с помощью:
Samba (winbind).
Cмотри раздел в документации /usr/share/doc/samba-xxxx/html/winbind.html. Я всё настраивал как там написано, по порядку. Если не изменяет память, там в процессе авторизации участвует:
1) /etc/krb5.conf (libkrb5-1.2.5.1-alt2)
- нужно по образцу описать твой W2K ADC домен.
2) /etc/nsswitch.conf (glibc-core-2.2.6-alt0.6),
добавить 2 слова winbind в login и grop
3) smb.conf (samba3-common-3.0-alt7) и конечно PAM :).
Откомментировать строки относящиеся к Winnbind
4) Нужно получить билет Kerberous, см xinit, xlist
По-моему я запускал xinit, а потом смотрел xlist.
5) Добавляю Линух в Домен W2K ADC
# net ADC join ..... не помню, с документации Winbind.html всё описано
И чудо 1-ое:
# getent passwd - показывает мне, что на моём линухе есть W2K ADC пользователи
# getent group - грппы W2K ADC
То же самое net user и net group (конечно на линух)
Потом в /etc/pam.d каждому нужному сервису добавляешь строчки авторизации через winbind.
Например для logon:
в /etc/pam.d/login добавляешь 2 строчки типа
auth sufficient /lib/security/pam_winbind.so
account sufficient /lib/security/pam_winbind.so
И о чудо, на линух с терминала, можно входить любым пользователем домена W2K, и паролём в W2K. Например, я меняю пароль в W2K ADC, и на линухе уже вхожу новым паролём.
То, же я сделал для многих серверов и для kdm (загрузщика X11), теперь на работе я вхожу в X-ы NT учётной записью, а LinNeghborHood (Обзор сети Windows) показывает NT ПК и монтирует мне любой ресурс.
PS: Жаль, что пока я не смог прикрутить к winbind авторизации pop3a сервер, и никто помочь не берётся :)
