[closed] Debian Domain Controller für Windows Clients

[joe2017]

Guten Morgen zusammen,

ich habe aktuell zwei OpenLDAP/Kerberos Server inklusive eines NFS4 Fileserver für meine Debian Clients installiert.
Die beiden OpenLDAP/Kerberos Server synchronisieren Ihre Daten und bisher funktioniert auch alles.

Jetzt benötige ich einen weiteren Anmelde Server für meine Windows Clients. Hierbei hatte ich an einen Debian Samba/OpenLDAP/Kerberos Server als DC gedacht.

• Hat hiermit schon jemand Erfahrungen gemacht?

• Kann ich einen zusätzlichen Samba DC erstellen und die LDAP Benutzer/Gruppen und Kerberos Tickets von meinem bisherigen Server synchronisieren?

• Muss ich hierbei auf etwa spezielles achten?

• kann ich anschließend meine Windows Clients auch auf den NFS4 Server zugreifen lassen?

Ich danke euch für euer Feedback.

[blueflidge]

Hey Joe,

ich wollte mal fragen, ob du schon Erfahrungen mit Samba DC für Windows Clients sammeln konntest. Ich stehe aktuell vor einem ähnlichen Prozess...

[HZB]

So weit ich es verstanden habe funktioniert das leider nicht:

https://wiki.samba.org/index.php/Samba4/LDAP_Backend

[joe2017]

Hallo Tamara,

leider hab ich das Thema etwas nach hinten schieben müssen.
Ich gehe das in Kürze nochmal an.

Ich meine irgendwann mal eine Config gesehen zu haben, welche einen Debian LDAP/Kerberos mit dem Debian Samba DC (LDAP/Kerberos) synchronisiert hat. Leider bin ich noch nicht dazu gekommen.

Dies wird wahrscheinlich die nächsten Wochen geschehen.
Ich habe aktuell lediglich Erfahrungen mit eineme reinen LDAP/Kerberos Server. Hier kann ich mich jedoch nicht mit meinen Windows Clients anmelden.

[slu]

Wir standen vor einem ähnlichen Problem und bilden das alles mit Samba bzw. einem Active Directory ab.
Die Debian Workstations sind alle Teil des AD, OpenLDAP verwenden wir nur noch als Telefonbuch.

[joe2017]

Hallo zusammen,

ich hätte evtl. eine Idee wie das noch funktionieren könnte.
Vielleicht könnte mir hierbei jemand weiterhelfen, da ich mich zwar mittlerweile etwas besser, aber leider nicht ausreichend auskenne.

Eigentlich müsste doch folgendes funktionieren.

Ein Debian Server mit OpenLDAP und Kerberos für Debian Systeme
Ein Debian Samba DC für Windows Systeme

Jetzt müssten lediglich die Kerberos Tickets von beiden Seiten miteinander verknüpft werden. Bzw. müsste jede Seite die Kerberos Tickets des anderen Systems als vertrauenswürdig einstufen.
Vielleicht ist das noch ein Ansatz den man testen könnte.

Somit wäre die Windows Struktur ganz klar von der Debian Struktur getrennt und beide Seiten kennen keine Kennwörter der jeweilig anderen Seite.

[joe2017]

Leider habe ich keine funktionierende Lösung gefunden und werde versuchen einen anderen Ansatz zu wählen.
Ich denke ein einfacher Samba DC wird die einzige Lösung sein.

Trotzdem vielen Dank.