firebird

Integração do servidor linux samba com Active Directory do Windows Server

Pré-requisitos:
1. Partirei da premissa que já temos um Windows Server 2008 instalado e com AD funcionando normalmente, com seus perfis móveis e madatórios perfeitamente configurados.
2. Linux Debian ou derivado com o Samba instalado
3. Estações Windows já cadastradas e logando no AD.
Pacotes a serem instalados: , LDAP, Kerberos.
KERBEROS: Instalar o pacote Kerberos User:
#apt-get install krb5-user configure o arquivo /etc/krb5.conf especificando o nome do domínio: default_realm = DOMINIO.BR krb4_config = /etc/krb.conf krb4_realms = /etc/krb.realms clockskew = 300 kdc_timesync = 1 ccache_type = 4 forwardable = true proxiable = true v4_instance_resolve = false v4_name_convert = { host = { rcmd = host ftp = ftp
}
plain = { something = something-else
}
} fcc-mit-ticketflags = true
[realms]
DOMINIO.BR = { kdc = 10.117.0.240 admin_server = 10.117.0.240} relógio dos servidores não estiver sincronizado:
#apt-get install ntpdate
#ntpdate 10.117.0.240
Depois dos relógios devidamente sincronizados
LDAP (Lightweight Directory Access Protocol)
Para o que precisamos esta instalação é bastante simples basta instalar padrão e setar as informações desejadas no memento da instalação com o nome do domínio e do servidor de AD.
#apt-get install slapd
Depois de setar as informações definir uma senha de Administrador do LDAP e já esta tudo funcionando.
Agora o Linux esta quase preparado para ser membro do domínio. Para isso vamos configurar o arquivo /etc/hosts para que evite eventuais problemas de DNS no momento da inserção no domínio.
#vim /etc/hosts
E adicionar o IP da maquina Linux seguida do Nome, Domínio e o nome novamente.

Agora vamos para o comando de inserção no domínio propriamente dito:
#net ads join -Uadministrator
Se tudo ocorrer bem será retornado a seguinte mensagem:
#Using short domain name — DOMINIO
Joined ‘LINUX’ to realm ‘DOMINIO.LOCAL’