Polskie Forum Użytkowników Debiana

Założenia:
LDAP - autoryzacja użytkowników, adresów e-mail i haseł, urządzeń typu drukarki
samba - współdzielenie plików, wspólne dyski sieciowe.

Cel:
Użytkownicy mogą zmieniać swoje hasła (w Windows) samodzielnie i dalej móc korzystać z zasobów sieciowych.

Pytanie:
Czy aby to funkcjonowało samba musi być domeną czy nie musi?

Ps. To w związku z fantastycznym Windows XP Home, który nie ma możliwości logowania do domeny - oczywiście są jakieś łatki 3-rd party, które to umożliwiają ale dość kulawo.

S.C.

sethiel pisze: Cel:
Użytkownicy mogą zmieniać swoje hasła (w Windows) samodzielnie i dalej móc korzystać z zasobów sieciowych.

Pytanie:
Czy aby to funkcjonowało samba musi być domeną czy nie musi?

Pytanie brzmi nie czy musi być domeną tylko czy w ogóle da się to zrobić, że będą mogli zmieniać hasła "w Windows".

Skoro tak, to dwa pytania:

1. Czy da się tak zrobić, że użytkownicy będą mogli zmieniać hasła "w Windows" i jednocześnie zmieni im się w ldapie (czyli także w sambie)?
2. Czy samba musi być domeną?

ad. 1 Nie znam takiej sposobności
ad. 2 Na pewno nie

ad1. To w jaki sposób można to zrobić? Jest to przecież w wielu przypadkach wymagane prawnie. Musi być jakiś sposób, nie uwierzę że nie.

Jeśli autentykacja odbywa się z Windows Servera i dodasz Linuksa do domeny + udostępnisz zasoby z Samby, to jak zmienisz hasło w Windowsie, to dalej możesz korzystać i logować sie do Linuksa.

Nie mam pojęcia jak, nigdy się tym nie interesowałem. Sam bym chętnie się dowiedział, jak znajdziesz to daj linka.
Wydaje mi się, iż to musi być coś związanego z konfiguracją systemu Windows w takich narzędziach jak secpol.msc lub gpedit.msc - tak mi się wydaje.

Windows tutaj nie gra roli.

Przepraszam sethiel wprowadziłem Cie w błąd, właśnie zajrzałem do mojego pliku konfiguracyjnego samby i można to zrobić. Musi być w domenie i mieć ustawione odpowiednio zmienne Opis tego jest w oficjalnym HOWTO Samba jako PDC.

Autentykacja w LDAP a nie w Windows Server,
Dzieki, poczytam i posprawdzam.