Vertrauensstellung

[muepfi]

Hi also ich hätte da mal ein paar fragen !

1. Ist es möglich eine Vertrauensstellung zwischen einem Win2000 Server und einem Samba Server zu realisieren?
2.In wie fern wird Active Directory Service unterstütz ?
3.Ist beim Samba eine Benutzerverwaltung über Ldap möglich ?
4.Ist beim Samba eine Verzeichnisfreigabe über Ldap möglich ?


Vielen Dank

mfg muepfi

[muepfi]

weiss den keienr was? vielleicht ein kleienr Tip ?

[KiNG-JEAN]

Hi also ich hätte da mal ein paar fragen !

1. Ist es möglich eine Vertrauensstellung zwischen einem Win2000 Server und einem Samba
zu realisieren?

wenn du damit die policys meinst, dann ja

active directory wird glaube ich net unterstuetzt .. und ldap hab ich keine ahnung


mfg

[Bert]

1. Ist es möglich eine Vertrauensstellung zwischen einem Win2000 Server und einem Samba Server zu realisieren?

Kommt drauf an, was Du damit meinst. Wenn Du Samba in die W2k Domaine integrieren willst, dann geht das. Schau mal auf http://www.samba.org nach. Da ist sowas genau beschrieben.

[suntsu]

iirc war in einer der letzten i'X ein beitrag zu dem Thema.

[fips]

3.Ist beim Samba eine Benutzerverwaltung über Ldap möglich ?
4.Ist beim Samba eine Verzeichnisfreigabe über Ldap möglich ?

also die benutzer kannst du in ldap ablegen, mit pw und noch ein paar zusätzlichen infos.
leider kann samba keine freigaben aus ldap lesen. hab mal auf einer messe genau diese
thema mit einem menschen am samba stand besprochen. er meint auch, dass es in nächster zeit nicht geplant ist, dass samba diese freigaben aus ldap liest.
(ist jo opensource - schreibst du schnell mal einen patch - würde mich auch freuen )

[x-eniac]

Wie meint ihr das?
Freigababen aus ldap?
jeder Host speichert seine Konfig im ldap tree?
Oder sollen die Windows Netzwerk übersicht im Ldap Tree abgelget werden?

Zweiteres wäre ein ausgemachter Blödsinn. Ersteres wäre in einem Intranet mit fixer Struktur möglich, hätte aber IMHO keinerlei Nutzen.

[ptrrr]

Tja, ich hab's noch nicht ausprobiert -- zugegeben. Allerdings hatte ich schon mal was darueber gehoert und habe mal rasch "smb ldap" unter Google gesucht.

Da war schon was dabei (was gut aussah):

- http://www.unav.es/cti/ldap-smb-howto.html
- http://www.geocities.com/lapsch/ldap-smb/

Ausserdem kann ich mir vorstellen, dass man das mit einem Umweg ueber PAM hinbekommt (und somit alle authentication ueber LDAP laufen laesst), z.B.:

- http://www.padl.com/OSS/pam_ldap.html

Sag Bescheid, wenn du was nettes zum Laufen bekommst!

[mime]

Hi

Samba Auth über LDAP ist kein Problem.
Wenn Du die Samba .deb aus stable nimmst kannst Du nur über PAM gegen LDAP Authentifizieren, da die ldap option nicht mit einkompiliert ist.

Also entweder:
PAM
/etc/pam.d/samba ersetzen durch /usr/share/doc/libpam-ldap/examples/pam.d/samba oder per Hand anpassen.

oder

LDAP
Dazu die samba-deb-sourcen ziehen. Option LDAP mit einfügen und neues deb Paket bauen.

Funktioniert prächtig.

Die Share's über LDAP zu verwalten sehe ich keinen Sinn drin. Wird ehe über die smb.conf geregelt. Kannst besser swat nehmen oder webmin oder baust dir eine eigene php Seite. Dort kann dann auch gleich die Userverwaltung erfolgen.

Wenn interesse besteht kann ich die ganze Vorgehensweise auch mal detaliert beschreiben.

[fips]

Wieso die Freigaben nicht über LDAP verwalten? Ich fands ne gute Idee.
Dann hab ich einen Ort, wo ich alle Samba-Konfigurationen an einem Ort
verwalten.
Linux Dienste sollten im Allgemeinen mehr ihre Konfiguration in LDAP speichern.
Das Konzept mit den KonfigDateien finde ich alt.

[mime]

Na gut, wenn wir mal betrachten dass wir alle dynamischen Samba Einstellungen über LDAP regeln. Ist der Ansatz villeicht gar nicht so schlecht.
Unter dynamisch verstehe ich jetzt alle zur Systemlaufzeit zu ändernde Einstellungen.

Da fällt mir zur Zeit auch nur die Benutzer und die Share's ein.

Was dazu benötigt wird ist eine integration in Samba und ein geeignetes LDAP Schema.
Ein Benutzer Schema für Samba gibt es ja bereits. Funktioniert auch prima.

Ich habe mich damit noch nicht auseinandergesetzt. Ob es das villeicht schon gibt oder in Zukunft von Samba geplant ist?
Werd mich da aber mal schlau machen