samba i ldap - czy samba musi by

sethiel · Post autor: **sethiel** » 01 lipca 2009, 14:45

Założenia:
LDAP - autoryzacja użytkowników, adresów e-mail i haseł, urządzeń typu drukarki
samba - współdzielenie plików, wspólne dyski sieciowe.

Cel:
Użytkownicy mogą zmieniać swoje hasła (w Windows) samodzielnie i dalej móc korzystać z zasobów sieciowych.

Pytanie:
Czy aby to funkcjonowało samba musi być domeną czy nie musi?

Ps. To w związku z fantastycznym Windows XP Home, który nie ma możliwości logowania do domeny - oczywiście są jakieś łatki 3-rd party, które to umożliwiają ale dość kulawo.

S.C.

grzesiek · Post autor: **grzesiek** » 02 lipca 2009, 22:09

sethiel pisze: Cel:
Użytkownicy mogą zmieniać swoje hasła (w Windows) samodzielnie i dalej móc korzystać z zasobów sieciowych.

Pytanie:
Czy aby to funkcjonowało samba musi być domeną czy nie musi?

Pytanie brzmi nie czy musi być domeną tylko czy w ogóle da się to zrobić, że będą mogli zmieniać hasła "w Windows".

sethiel · Post autor: **sethiel** » 03 lipca 2009, 08:10

Skoro tak, to dwa pytania:

Czy da się tak zrobić, że użytkownicy będą mogli zmieniać hasła "w Windows" i jednocześnie zmieni im się w ldapie (czyli także w sambie)?
Czy samba musi być domeną?

grzesiek · Post autor: **grzesiek** » 03 lipca 2009, 09:54

ad. 1 Nie znam takiej sposobności
ad. 2 Na pewno nie

sethiel · Post autor: **sethiel** » 03 lipca 2009, 10:40

ad1. To w jaki sposób można to zrobić? Jest to przecież w wielu przypadkach wymagane prawnie. Musi być jakiś sposób, nie uwierzę że nie.

Redhead · Post autor: **Redhead** » 03 lipca 2009, 10:45

Jeśli autentykacja odbywa się z Windows Servera i dodasz Linuksa do domeny + udostępnisz zasoby z Samby, to jak zmienisz hasło w Windowsie, to dalej możesz korzystać i logować sie do Linuksa.

grzesiek · Post autor: **grzesiek** » 03 lipca 2009, 10:50

Nie mam pojęcia jak, nigdy się tym nie interesowałem. Sam bym chętnie się dowiedział, jak znajdziesz to daj linka.
Wydaje mi się, iż to musi być coś związanego z konfiguracją systemu Windows w takich narzędziach jak secpol.msc lub gpedit.msc - tak mi się wydaje.

Redhead · Post autor: **Redhead** » 03 lipca 2009, 10:53

Windows tutaj nie gra roli.

grzesiek · Post autor: **grzesiek** » 03 lipca 2009, 11:06

Przepraszam sethiel wprowadziłem Cie w błąd, właśnie zajrzałem do mojego pliku konfiguracyjnego samby i można to zrobić. Musi być w domenie i mieć ustawione odpowiednio zmienne

Kod: Zaznacz cały

passwd program = ...
passwd chat = ...
pam password change = yes

Opis tego jest w oficjalnym HOWTO Samba jako PDC.

sethiel · Post autor: **sethiel** » 03 lipca 2009, 11:39

Autentykacja w LDAP a nie w Windows Server,
Dzieki, poczytam i posprawdzam.

samba i ldap - czy samba musi by

samba i ldap - czy samba musi być domeną?

Re: samba i ldap - czy samba musi być domeną?