Como adicionar o sistema SLED 11 ao domínio do Windows

Question

Eu tenho um pequeno domínio do Windows, contém DHCT, DNS, Active Directory, CA, etc.

Gostaria de poder:

• Faça logon na máquina do SUSE com um usuário do diretório ativo do Windows
• Montar pastas compartilhadas do Windows

Como posso fazer isso?

    

Answer 1

Eu não tenho um howto completo, mas primeiro pesquise os documentos do Samba sobre como configurar um membro de domínio e juntá-lo ao domínio. Em algum momento você executará um comando como "net ads join -U Administrator" Você deve ter um arquivo smb.conf com security = ads e workgroup = domain.local. Você provavelmente também precisará dos pacotes MIT Kerberos instalados em algum momento. Depois que o Samba na estação de trabalho tiver ingressado com êxito no ADS, você poderá configurar os módulos PAM e NSS para usar o Samba para fazer login e listar o usuário. Eu acho que é pam_winbind e nss_winbind você precisará instalar, mas não 100% de certeza. Dê uma olhada no Samba HOW TO sobre associação de domínio: link Espero que isso ajude!

    

Answer 2

Eu não sei sobre detalhes para o Suse, mas estamos fazendo isso no gentoo e no Ubuntu com uma combinação de kerberos, ldap e nss. Vou ter que procurar uma referência. Eu não acho que tenhamos alguma documentação externa.

    

Answer 3

Estou executando o openSuSE 11.4 e há uma seção no Yast: Network Services > Associação de domínio do Windows, que automatiza todo esse processo.

Eu fiz isso antes com a mão em outras distos e há muito trabalho que inclui o pam atualizado, o nssswitch.conf, etc. Eu sugiro usar a interface do Yast se você tiver essa opção na versão corporativa.

    

Answer 4

Acho que o este pode ajudá-lo muito, especialmente na página 8.