Re: lug-bg: LDAP domain structure

[Nick Kirchev <nick@xxxxxxxxxxx>]

On Wednesday 12 May 2004 22:03, Georgi Ivanov wrote:
> Здрасти ,
> На мен ми се наложи да направя миграция от MS Active Direktory към Samba +
> LDAP .
> Та значи нужни са ти Samba 3 + LDAP + Kerberos + lnss_ldap +migrationtools
> Конфигурираш самбата с ldap + kerberos + ads + ldapsam в конфигурационниа
> фаил описвасш да тръси паролите от лдап-а същто така указваш и idmap в
> самбата да се map-нат users
> Пример:
> domain logons = yes
>    domain master = no
>    local master = no
>    prefered master = no
>    os level = 255
>    logon path =  \\%L\profiles\%U
>    logon drive = Z:
>    logon home = \\%L\home\%U
>    logon script = dlogon.bat
>    add user script = /usr/sbin/useradd -s /bin/false '%u'
>    delete user script = /usr/sbin/userdel '%s'
>    add user to group script = /usr/bin/gpasswd -a %u %g
>    delete user from group script = /usr/bin/gpasswd -d '%u' '%g'
>    set primary group script = /usr/sbin/usermod -g '%g' '%u'
>    add machine script = /usr/sbin/useradd -d /dev/null -g machines
> -s /bin/false -M '%u'
>    delete group script = /usr/sbin/groupdel '%g'
>    add group script = /usr/sbin/groupadd '%g' && getent group '%g' |awk -F:
> '{print $3}'
>   passdb backend = ldapsam:ldap://slave-ldap.com
>   idmap backend = ldap:ldap://slave-ldap.com
> ldap server = 127.0.0.1
> ldap port = 389
> ldap suffix = dc=example,dc=com
> ldap machine suffix = ou=Hosts
> ldap user suffix = ou=People
> ldap group suffix = ou=Group
> ldap admin dn = cn=admin,dc=example,dc=com
>
> Но първо се създава самата схема със migrationtools и трябва да си BDC за
> да вземеш uses`s от Аctive Directory
> Взимаш си SID-а с net rpc getsid
> после се вързваш кам самиа домаин с net rpc join -S hosta -w DOMAIN -U
> Administrator%password

И още 1 малко допълнение за join-a в съществуващия домейн
ти е необходим winbind 

wbinfo --authenticate=Administrator%password


> и след това ги взимаш с net rpc vampire
> Относно конфигурацията на kerberos, ldap, nss_ldap виж документацията им.
>
> On Wednesday 12 May 2004 21:16, Stanislav Radkov wrote:
> > 2.???????? ?? MS ?????? ????????? ??? LDAP ???????

-- 

 .''`.   Debian
: :'  :  GNU/Linux
`. `'`
  `-  
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================