ubuntu 10.4 server + ldap + samba, guida ufficiale non funziona...

samu76 · 19-10-2010, 13:48

... tanto per cambiare

ho seguito diverse guide, ufficiali e non, ma senza alcun risultato... o prima o dopo, danno errori.

Quello che vorrei avere è un semplice server con LDAP (autenticatore) e Samba (al fine di poter connettere, join, client windows, mac os tiger, ubuntu desktop 10.4/10.10)

Attualmente il server funziona, join da client windows senza problemi, come al solito, problemi a fare il join di client linux e mac.

Qualcuno di voi ha per caso una guida, funzionante, per configurare ldap e samba?

grazie a chiunque vorrà aiutarmi

Dane · 19-10-2010, 15:48

il "join" non lo puoi fare.
Al massimo configuri i client linux ad usare le informazioni su ldap (penso si debba modificare qualcosa sul db), idem per gli automount.

se vuoi fare qualcosa di più "simile" a mettere nel dominio anche i client *nix dovresti mettere in piedi kerberos..... auguri!

sacarde · 19-10-2010, 15:48

io non ho mai provato

http://www.lulu.com/product/ebook/ub...-1004/13041734

samu76 · 20-10-2010, 11:28

incredibile comunque... server linux, samba, join da windows in 2 secondi.... da client linux, muori

grazie per il link... ho già quella guida... però vale per ubuntu 8.4, con la 10.4, hanno cambiato i vari file di configurazione di ldap, di conseguenza la guida risulta inutile...

sacarde · 20-10-2010, 12:33

veramente e' uscita la versione nuova ora per la 10.4

samu76 · 20-10-2010, 14:00

vero!

non avevo letto la fine del titolo

allora se seguo quella guida al 99% andrà tutto, visto che l'ho seguita per tutto il resto tranne che per ldap...

ma una cosa, per poter fare il join di client linux, mac e windows, è meglio LDAP o kerberos?

e prevedendo anche la possibilità di un backup della configurazione (utenti, password, pc in dominio etc etc) è più pratico ldap o kerberos? In particolar modo in caso di recupero del sistema a causa di qualche problema

Dane · 20-10-2010, 17:22

cosa intendi per "voglio fare il join su samba" per i client linux?

samu76 · 20-10-2010, 17:54

come avviene per i client windows...

autenticazione sul server e montaggio delle share (home e pubblica)... sia con linux che con mac

Dane · 20-10-2010, 21:02

per pam, nis e nss dovrebbe essere sufficiente configurarli come per un bdc samba, cioè metti i moduli che prendono i dati ldap piuttosto che locali.
Per gli automont non saprei, forse te la cavi con autofs, configurando ramo specifico per ldap.

quello cmq non è "join" al dominio, bensì far usare ldap come autenticazionea tutti. Le autorizzazioni seguiranno le impostazioni "per gruppi unix" che sono messi in ldap. Non avrai tutto quel che riguarda le configurazioni specifiche (roaming profiles, autorizzazioni e privilegi per utenti windows, ecc ecc).

Se metti in piedi l'autenticazione tramite kerberos puoi avere un single-sign-on cross-platform, ma ogni servizio dovrà usare kerberos. Non so come funzionano le autorizzazioni, ma diciamo che diventa con più facilità simile ad un "join cross-platform" su PDC.

19-10-2010, 13:48	#1
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	ubuntu 10.4 server + ldap + samba, guida ufficiale non funziona... ... tanto per cambiare ho seguito diverse guide, ufficiali e non, ma senza alcun risultato... o prima o dopo, danno errori. Quello che vorrei avere è un semplice server con LDAP (autenticatore) e Samba (al fine di poter connettere, join, client windows, mac os tiger, ubuntu desktop 10.4/10.10) Attualmente il server funziona, join da client windows senza problemi, come al solito, problemi a fare il join di client linux e mac. Qualcuno di voi ha per caso una guida, funzionante, per configurare ldap e samba? grazie a chiunque vorrà aiutarmi __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

19-10-2010, 15:48	#2
Dane Senior Member Iscritto dal: Jun 2001 Città: Gorizia/Trieste/Slovenia Messaggi: 4338	il "join" non lo puoi fare. Al massimo configuri i client linux ad usare le informazioni su ldap (penso si debba modificare qualcosa sul db), idem per gli automount. se vuoi fare qualcosa di più "simile" a mettere nel dominio anche i client nix dovresti mettere in piedi kerberos..... auguri! __________________ Dio ha fatto il cavo, il diavolo il wireless.* "CCIE-level challenges should stay in CCIE labs." (cit I.Pepelnjak)

20-10-2010, 11:28	#4
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	incredibile comunque... server linux, samba, join da windows in 2 secondi.... da client linux, muori grazie per il link... ho già quella guida... però vale per ubuntu 8.4, con la 10.4, hanno cambiato i vari file di configurazione di ldap, di conseguenza la guida risulta inutile... __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

20-10-2010, 14:00	#6
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	vero! non avevo letto la fine del titolo allora se seguo quella guida al 99% andrà tutto, visto che l'ho seguita per tutto il resto tranne che per ldap... ma una cosa, per poter fare il join di client linux, mac e windows, è meglio LDAP o kerberos? e prevedendo anche la possibilità di un backup della configurazione (utenti, password, pc in dominio etc etc) è più pratico ldap o kerberos? In particolar modo in caso di recupero del sistema a causa di qualche problema __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

20-10-2010, 17:22	#7
Dane Senior Member Iscritto dal: Jun 2001 Città: Gorizia/Trieste/Slovenia Messaggi: 4338	cosa intendi per "voglio fare il join su samba" per i client linux? __________________ Dio ha fatto il cavo, il diavolo il wireless. "CCIE-level challenges should stay in CCIE labs." (cit I.Pepelnjak)

19-10-2010, 15:48	#3
sacarde Senior Member Iscritto dal: Apr 2004 Messaggi: 9516	io non ho mai provato http://www.lulu.com/product/ebook/ub...-1004/13041734

20-10-2010, 12:33	#5
sacarde Senior Member Iscritto dal: Apr 2004 Messaggi: 9516	veramente e' uscita la versione nuova ora per la 10.4

20-10-2010, 17:54	#8
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	come avviene per i client windows... autenticazione sul server e montaggio delle share (home e pubblica)... sia con linux che con mac __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

20-10-2010, 21:02	#9
Dane Senior Member Iscritto dal: Jun 2001 Città: Gorizia/Trieste/Slovenia Messaggi: 4338	per pam, nis e nss dovrebbe essere sufficiente configurarli come per un bdc samba, cioè metti i moduli che prendono i dati ldap piuttosto che locali. Per gli automont non saprei, forse te la cavi con autofs, configurando ramo specifico per ldap. quello cmq non è "join" al dominio, bensì far usare ldap come autenticazionea tutti. Le autorizzazioni seguiranno le impostazioni "per gruppi unix" che sono messi in ldap. Non avrai tutto quel che riguarda le configurazioni specifiche (roaming profiles, autorizzazioni e privilegi per utenti windows, ecc ecc). Se metti in piedi l'autenticazione tramite kerberos puoi avere un single-sign-on cross-platform, ma ogni servizio dovrà usare kerberos. Non so come funzionano le autorizzazioni, ma diciamo che diventa con più facilità simile ad un "join cross-platform" su PDC. __________________ Dio ha fatto il cavo, il diavolo il wireless. "CCIE-level challenges should stay in CCIE labs." (cit I.Pepelnjak)

Strumenti
Mostra una versione stampabile Invia questa pagina per email