Samba e OpenLDAP: creare un controller di dominio con Debian Etch: differenze tra le versioni
Vai alla navigazione
Vai alla ricerca
| Riga 983: | Riga 983: | ||
# apt-get install samba winbind | # apt-get install samba winbind | ||
</pre> | </pre> | ||
Winbind è un software che permette agli utenti di accedere alla macchina Linux (e a quei servizi che prevedono l'autenticazione PAM) usando le informazioni di account già presenti in un Domain Controller Windows. Più in dettaglio winbindd fornisce informazioni su utenti e gruppi NT a nsswitch, che è un servizio presente ormai in tutte le moderne librerie C e che permette di ottenere i dati relativi ad utenti, gruppi ed host da vari tipi di fonti diverse (NIS, DNS e adesso anche Winbind); il servizio di autenticazione viene invece garantito dalla presenza di un apposito modulo PAM.<br/> | |||
Quindi stoppiamo i demoni appena installati: | Quindi stoppiamo i demoni appena installati: | ||
<pre> | <pre> | ||
| Riga 1 015: | Riga 1 016: | ||
ldap admin dn=cn=admin,dc=dominio,dc=local | ldap admin dn=cn=admin,dc=dominio,dc=local | ||
idmap backend = ldap:"ldap://10.0.0.11" | idmap backend = ldap:"ldap://10.0.0.11" | ||
# Rimappo gli utenti remoti con uid e gid diversi | |||
winbind uid = 1000-10000 | |||
winbind gid = 1000-10000 | |||
winbind enum users = yes | winbind enum users = yes | ||
winbind enum groups = yes | winbind enum groups = yes | ||