Samba / Winbind emite joing para o domínio do Active Directory

Question

Atualmente, estou no processo de configurar o winbind / samba e obter alguns problemas.

Eu posso testar a conectividade com o wbinfo bem:

[root@buildmirror ~]# wbinfo -u
hostname     username
administrator
guest
krbtgt
username


[root@buildmirror ~]# wbinfo -a username%password
plaintext password authentication succeeded
challenge/response password authentication succeeded

no entanto, quando faço um getent, não recebo nenhuma conta do AD retornada

[root@buildmirror ~]# getent passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
puppet:x:52:52:Puppet:/var/lib/puppet:/sbin/nologin

meu nsswitch é assim:

passwd:     files winbind
shadow:     files winbind
group:      files winbind

#hosts:     db files nisplus nis dns
hosts:      files dns

e estou definitivamente associado ao domínio:

[root@buildmirror ~]# net ads info
LDAP server: 192.168.4.4
LDAP server name: pdc.domain.local
Realm: domain.local
Bind Path: dc=DOMAIN,dc=LOCAL
LDAP port: 389
Server time: Sun, 05 Aug 2012 17:11:27 BST
KDC server: 192.168.4.4
Server time offset: -1

Então, o que estou perdendo?

    

Answer 1

Você tem as seguintes linhas em /etc/samba/smb.conf?

winbind enum users = yes
winbind enum groups = yes

    

Answer 2

getent não mostra os usuários do domínio por padrão. Você pode, no entanto, usá-lo para um nome de usuário por vez para um usuário do AD conhecido: getent passwd mydomainuser

Se você não conseguir fazer o login como usuário, verifique se os arquivos pam estão configurados corretamente. No Ubuntu (e talvez no Debian?) Isso é mais fácil com o comando pam-auth-update No RH / Fedora, use o comando authconfig-tui.