Sou um pouco novo no Samba4 e o uso como um AD DC. Eu tenho um servidor em funcionamento, mas parece que estou tendo problemas com permissões.
Atualmente, se eu criar uma pasta (do Windows) em um compartilhamento do Samba, as permissões no servidor (na linha de comando) estarão no intervalo de 3000000.
O Winbind não está em uso neste servidor (Ubuntu 14.04, Samba 4.1.6). Eu decidi usar o SSS (v1.11.5) para visualizar e aplicar permissões do AD na linha de comando do servidor - isso está funcionando bem. Mas os 3000000+ UIDs / GIDs não estão sendo resolvidos corretamente no servidor, os UIDs / GIDs no AD são diferentes dos 3000000+ IDs aplicados pelo Samba no servidor.
Eu mantive a configuração bem básica, incluí os arquivos de configuração relevantes (sanitizados) abaixo. Por favor, deixe-me saber se posso fornecer qualquer informação adicional.
# smb.conf
[global]
workgroup = WKGP
realm = WKGP.LOCAL
netbios name = SERVER
server role = active directory domain controller
dns forwarder = 8.8.8.8
idmap_ldb:use rfc2307 = yes
# sssd.conf
[sssd]
services = nss, pam
config_file_version = 2
domains = WKGP.LOCAL
[domain/WKGP.LOCAL]
id_provider = ad
access_provider = ad
override_homedir = /srv/samba/Users/%u
krb5_keytab=/etc/sssd/krb5.keytab
Devo observar também que a autenticação Kerberos está funcionando no servidor (por exemplo, eu sou capaz de kinit [email protected] ), e o DNS e todos os outros serviços parecem estar funcionando também. O SSS também é capaz de getent passwd user e recuperar com êxito as informações da conta de um usuário do AD.
Por favor, informe.
Obrigado.
Desculpe, mas isso não funcionará com a versão que você está usando.
O plugin CIFS e o plugin libwbclient são recursos do sssd-1.12.0 e 1.12.1, respectivamente:
(de qualquer forma, se você decidir ir com 1.12.x, por favor, vá com 1.12.5, ele contém muitas correções de bugs e é geralmente muito mais estável que as versões anteriores)