Autenticação AD

Preparação do Ambiente Será necessário um servidor Windows 2000 ou 2003 atuando como Domain Controller e um servidor Linux para Proxy. Neste caso específico, o servidor Linux está rodando Ubuntu Server 7.04 Feisty, mas o tutorial também pode ser utilizado com outras versões de Linux. Também sei que é possível utilizar o SQUID_NT que roda sobre o Windows, mas nunca utilizei.
Domain Controller:
Windows 2003 En. Server
FQDN: DC01.LAB.VIRTUAL
IP: 192.168.88.100
Proxy:
Ubuntu Server 7.04 Feisty
FQDN: PROXY.LAB.VIRTUAL
IP: 192.168.88.130
Obs.: É obrigatório que exista um SERVIDOR WINS na REDE! Vamos instalar as dependências para dar seqüência ao tutorial:
Primeiro, edite o arquivo /etc/hosts colocando o nome e o ip do seu Domain Controller:
# vim /etc/hosts
192.168.88.100 dc01.lab.virtual dc01
192.168.88.130 proxy.lab.virtual proxy prx
127.0.0.1 localhost.localdomain localhost prx
Em seguida, vamos instalar o NTPDATE para efetuar o sincronismo de horário entre o
Servidor Linux e um NTP Server:
# apt-get install ntpdate
Edite o arquivo resolv.conf // # vim /etc/resolv.conf
Search lab.virtual
Nameserver: 192.168.88.100
Instalação do Kerberos
- Kerberos p/ Linux
# apt-get install krb5-kdc krb5-config krb5-clients libpam-krb5 krb5-user

Após a instalação dos pacotes acima, é necessário alterar o arquivo: #vim /etc/krb5.conf
Deixe o Arquivo desta maneira: (se necessário faça uma copia do mesmo) Comando Google.com
[libdefaults]
default_realm = LAB.VIRTUAL krb4_config = /etc/krb.conf krb4_realms = /etc/krb.realms kdc_timesync = 1 ccache_type = 4 forwardable = true proxiable = true

v4_instance_resolve = false v4_name_convert = { host = { rcmd = host ftp = ftp } plain = { something = something-else } } fcc-mit-ticketflags = true
[realms]
LAB.VIRTUAL = { kdc = 192.168.88.100 admin_server = 192.168.88.100:749