30.01.2018 08:55, Mike Lykоv пишет:
> 30.01.2018 8:39, ivul пишет:
>> Приветствую!
>>
>> Samba 4 в качестве контроллера Active Directory кто-нибудь использует?
>>
>> Есть пара-тройка непоняток с идентификаторами. Поможете разобраться?
>
> обычно пишут в samba@lists.samba.org , там бывают темы про непонятки с
> идентификаторами.
> Но ты и тут можешь написать, почЕтаем
А чё так? Тема у местных не популярная? Вроде, много времени со дня
выхода первой 4-ки прошло.
Ну, ладно. Мне нужно поставить Samba4. Логично сразу настроить её как
контроллер AD (OpenLDAP при этом отпадает). Благо, руководств на эту
тему полно, установка и настройка большого труда не составили.
Только о дальнейших действиях руководства умалчивают. Как настраивать
пользователей?
Сделал аутентификацию winbind и получил следующее.
Вывод команды "getent passwd | grep test1" на сервере:
COMPANY\test1:*:3000045:100:test1:/home/COMPANY/test1:/bin/false
Вывод команды "getent passwd | grep test1" на станции с аутентификацией
winbind:
COMPANY\test1:*:10003:10018:test1:/home/COMPANY/test1:/bin/false
uid и gid одного и того же пользователя на сервере и на станции разные.
Можно сделать так, чтобы идентификаторы были одинаковы или это в
принципе невозможно?
На одной странице wiki.samba.org прочитал, что настройки пользователей
на DC и Member различаются, и что контроллер можно использовать как
файл-сервер, но не рекомендуется. Но в чём различия, не написано (или я
не нашёл/ не понял).
В RSAT в свойствах пользователя есть вкладка "UNIX Attributes", где
можно задать uid, gid и т.д. Но где и как их использовать?
В общем, нужно сделать так, чтобы свойства (uid, gid, shell, папка)
пользователей и групп, хранящихся в AD Samba4, были одинаковы на всех
серверах и станциях под Linux.
А может это вообще тупиковый путь, и есть другие варианты
централизованного хранения пользователей?
--
Улюшов Вячеслав
JID: ivul@mkrovlya.ru
|
