[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [OT] Samba- und Linuxpassworte



Hi,

ich find Deine Ausführung etwas konfus, aber vll. hab ich es ja trotzdem richtig verstanden und kann was helfen.


Am 25.01.2010 um 21:46 schrieb Matthias Müller:

Hallo an alle,


das einzige was hier einen Berührungspunkt zu Debian hat, ist der Samba-Server. Ich frage hier trotzdem mal nach, da die Sache dringend ist und bis ich mich bei Samba.org angemeldet habe ist es zu spät, außerdem bin ich zu faul das ganze auf Englisch zu machen.


Mir geht es um folgendes: Wir haben eine Samba-Installation auf die ca 180 Benutzer von Windows-XP-Clients zugreifen. Die Samba-Authenifizierung erfolgt gegen Active Directory, der Server (Debian Etch) ist Mitglied einer Domäne, die Windows- und die Samba-Nutzer sind Domänenbenutzer. Wir haben aktuell Novell im Einsatz, migrieren zZ aber auf Windows-Server, aus Technischen und Sicherheitsgründen ist ein Passwortwechsel notwendig, der sowohl für Windows als auch für Samba gilt, dh das Windows- und das Sambapasswort ist identisch. Was nicht identisch ist, für den Zeitraum der Migration, ist das Linux-Passwort der entsprechenden Benutzer. da diese _keine_ Domänenbenutzer sondern aus historischen Gründen noch lokale Linux-Benutzer sind.


Nach meinem Verständnis müssen Linux- und Sambapasswort _nicht_ identisch sein, zumal die Benutzer sich nicht interaktiv am Server anmelden, sondern lediglich ihr dortiges Home-Verzeichnis beim Login in Windows, als Datenverzeichnis zugewiesen bekommen. Oder muss ich hier umdenken?




für das mounten  home-directory müssen nach meinem Verständnis smb-Passwort und unix-Passwort identisch sein.  Sollte das aber über AD geregelt werden, braucht man hier keine weitere Aufmerksamkeit schenken. 
Ist dies nicht der Fall kann man die Passwörter synchronisieren mittels smb.conf...
is aber unsicherer, da Passwortregeln nicht identisch von smb und passwd


Ich hoffe nicht zu viele zu nerven, da dies hier nicht Debian-spezifisch ist, aber ich denke, hier sind genügend Admins, die eine ähnliche Konstellation betreuen.


--

Mit freundlichen Grüßen

Matthias Müller

(Benutzer #439779 im Linux-Counter http://counter.li.org)

PS: Bitte senden Sie als Antwort auf meine E-Mails reine Text-Nachrichten!



Reply to: