.:. Hugo Ferreira .:.

A negrito aquilo que deve ser alterado de acordo com as vossas necessidades.

Seguidamente tratamos do Kerberos (/etc/krb5.conf)

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = DOMINIO.LOC

# The following krb5.conf variables are only for MIT Kerberos.

krb4_config = /etc/krb.conf

krb4_realms = /etc/krb.realms

kdc_timesync = 1

ccache_type = 4

forwardable = true

proxiable = true

# The following libdefaults parameters are only for Heimdal Kerberos.

v4_instance_resolve = false

v4_name_convert = {

host = {

rcmd = host

ftp = ftp

}

plain = {

something = something-else

}

}

fcc-mit-ticketflags = true

krb4_get_tickets = false

krb4_convert = true

[realms]

DOMINIO.LOC = {

kdc = servidor.do.dc.1

kdc = servidor.do.dc.2

admin_server = pdc.do.dominio

}

krb4_get_tickets = false

[domain_realm]

.mit.edu = ATHENA.MIT.EDU

mit.edu = ATHENA.MIT.EDU

.media.mit.edu = MEDIA-LAB.MIT.EDU

media.mit.edu = MEDIA-LAB.MIT.EDU

.csail.mit.edu = CSAIL.MIT.EDU

csail.mit.edu = CSAIL.MIT.EDU

.whoi.edu = ATHENA.MIT.EDU

whoi.edu = ATHENA.MIT.EDU

.stanford.edu = stanford.edu

.slac.stanford.edu = SLAC.STANFORD.EDU

[login]

krb4_convert = true

Por último a ordem de autenticações no /etc/nsswitch.conf

# /etc/nsswitch.conf

#

# Example configuration of GNU Name Service Switch functionality.

# If you have the `glibc-doc-reference’ and `info’ packages installed, try:

# `info libc “Name Service Switch”‘ for information about this file.

passwd:         files winbind compat

group:          files winbind compat

shadow:         files winbind compat

hosts:          files dns wins

networks:       files

protocols:      db files

services:       db files

ethers:         db files

rpc:            db files

netgroup:       nis

Reiniciamos os serviços (samba e winbind) e podemos instalar o servidor no domínio. Podemos testar antes de mais o funcionamento do mesmo

:~# kinit -V hugo.ferreira

Password for hugo.ferreira@DOMINIO.LOC:

Authenticated to Kerberos v5

:~#

Tendo sucesso, colocamos o servidor no domínio

Para colocarmos um share  com permissões para um determinado grupo da AD configuramos o smb.conf da seguinte forma

[homedir]

comment = Homedir

path = /home/hugo.ferreira

valid users = @%D%hugo.ferreira

read only = no

browseable = yes

Reiniciamos o samba e testamos (\\servidor\homedir). Et voilá, temos acesso