· KLDP.org · KLDP.net · KLDP Wiki · KLDP BBS ·
ADDwithSMB

Active Directory Domain with Samba Domain Member Server


작업시 유의사항

  • 시스템 마이그레이션 작업시에 ad 와 uid , gdi 매핑이 풀리는 경우가 있다.
  • 유의하자 -_-;; ( 아직 해결책 못찼음 )

추가 요청 사항 , 변경요구점

  • 작성해주십시오.

연계절차

설정 파일은 다음과 같습니다.

/etc/samba/smb.conf

   unix charset = CP949
   netbios name = URSERVERNAME
   workgroup = URWORKGROUP
   server string = URSERVERNAME
   hosts allow = 111.222.333.444
   log file = /var/log/samba/%m.log
   max log size = 50
   realm = UR ACTIVE DIRECTORY REALM
   security = ADS
   encrypt passwords = yes
   username map = /etc/samba/smbusers
   socket options = TCP_NODELAY SO_KEEPALIVE SO_RCVBUF=8192 SO_SNDBUF=8192
   ldap ssl = no
   dns proxy = no
   idmap uid = 10000-20000
   idmap gid = 10000-20000
   template shell = /bin/false
   winbind enum users = yes
   winbind gid = 10000-20000
   winbind enum groups = yes
   winbind separator = +
   winbind cache time = 10
   winbind use default domain = Yes 
   # yes 일시에는 조금 틀려짐 
   template primary group = "UR AD GROUP NAME"
   template shell = /bin/bash
   template homedir = /samba/users/%U
   # 유저 맵핑이 풀리는 경우가 있어서 다음줄 추가
   client schannel = no

/etc/nsswitch.conf 를 다음처럼 바꿉니다.


나머지 부분은 유지합니다.
passwd:     compat winbind
shadow:     files
group:      compat winbind
hosts : files dns wins 

/etc/samba/*.tdb 를 삭제합니다

rm -f /etc/samba/*.tdb 
==== /var/cache/samba/*.tdb 를 삭제합니다.====
rm -f /var/cache/samba/*.tdb

/etc/krb5.conf 를 다음과 같이 수정한다


[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 default_realm = '''UR ACTIVE DIRECTORY REALM'''
 ticket_lifetime = 24000
 dns_lookup_realm = false
 dns_lookup_kdc = false


[realms]
 '''UR ACTIVE DIRECTORY REALM''' = {
        kdc = '''UR ACTIVE DIRECTORY HOSTNAME''':88
 }

active directory 에 로긴합니다.

kinit administrator@UR ACTIVE DIRECTORY REALM
passwd:암호 넣음 (관리자 암호 )

파일써버를 연동시킵니다

net ads join -UAdministrator@UR ACTIVE DIRECTORY REA
passwd:암호 넣음 (관리자암호 )

rpc 에 조인합니다

net rpc join -UAdministrator@UR ACTIVE DIRECTORY REALM
passwd:관리타암호

winbind 와 smb 서비스를 올립니다

chkconfig --add smb
chkconfig --add winbind
service smb restart
service winbind restart 

유저와 그룹의 연동을 확인합니다


wbinfo -u : 유저 확인
wbinfo -g : 그룹 확인

다음과 같이 나옵니다.
[root@file var]# wbinfo -u
TEST+MAIN$
TEST+Administrator
TEST+DC$
TEST+Guest
TEST+IUSR_MAIN
TEST+IWAM_MAIN
TEST+test3
TEST+test1
TEST+test2
...

[root@kiwi var]# wbinfo -g
BUILTIN+System Operators
BUILTIN+Replicators
BUILTIN+Guests
BUILTIN+Power Users
BUILTIN+Print Operators
BUILTIN+Administrators
BUILTIN+Account Operators
BUILTIN+Backup Operators
BUILTIN+Users
... 중간 생략 ...
TEST+개발실
...

다음과 같이 삼바의 영역을 설정해봅니다

[devel]
   comment = 개발실
   path = /samba/devel
   read list = @개발실
   writable = yes
   write list = @개발실
   create mask = 0770

uid/sid 문제 해결을 위한 nuri 님의 팁

  • net idmap restore 로 winbindd_idmap.tdb 만들어두면 uid /sid 문제 없다
  • net idmap dump > idmap_dump 로 덤프
  • net idmap restore < idmap_dump 로 리스토어 ( 윈바인드 구동전에 )
  • fc5 에 있는 samba 3.0.23 버젼은 여러가지 sync 문제들이 해결되었음


ID
Password
Join
Your mode of life will be changed for the better because of good news soon.


sponsored by andamiro
sponsored by cdnetworks
sponsored by HP

Valid XHTML 1.0! Valid CSS! powered by MoniWiki
last modified 2006-08-23 18:48:24
Processing time 0.0055 sec