[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: AD autenticando no ldap



Fabricio "aybabtu" Cannini escreveu:
Em Sunday 10 December 2006 15:33, Erico Schuch escreveu:
  
Ricardo Carlini Sperandio escreveu:
    
Erico,
  O windows 2000 tb ja usava o kerberos. Mas tanto o 2000 como o 2003
(e o XP) utilizam tambem autenticacao via NTLM v2 (padrao NT4 sp6).
  Esta com cara de ser alguma coisa de configuracao no samba mesmo.
      
Caro Ricardo.
Compila o Samba 4 http://us1.samba.org/samba/ftp/samba4/ .
Esta versão promove suporte ao AD. Acredito que a 3 tb, mas na 4 está
melhor implementada.
    
Só um "aviso aos navegantes" vindo do changelog do samba4 TP3 (technology 
preview 3):

<aviso>

WARNINGS
========

Samba4 TP is currently a pre-alpha technology.  It may eat your cat, but
is far more likely to choose to munch on your password database. We
recommend against upgrading any production servers from Samba 3 to
Samba 4 at this stage.  If you are upgrading an experimental server,
you should backup all configuration and data.

We expect that format changes will require that the user database be
rebuilt from scratch a number of times before we make a final release,
losing password data each time.

Samba 4 Technology Preview includes basic Access Control List (ACL)
protection on the main user database, but due to time constraints,
none on the registry at this stage.  We also do not currently have
ACLs on the SWAT web-based management tool. This means that Samba 4
Technology Preview is not secure.

File system access should occur as the logged in user, much as Samba3
does.

Again, we strongly recommend against use in a production environment
at this stage.

</aviso>

Por isso, não façam como uma criatura da faculdade onde eu estudava, 
que usava kernel 2.5 em servidores de produção e lia suas listas de e-mail 
logado como root. :P

[ ]'s

  
Concordo.
Mas assim que sair samba4 alpha ou beta, a MS vem com outra carta.
O pessoal do Samba precisa de muita ajuda quanto a isso.
Colocar um linux/samba4 com AD em bancada não fere ninguem,
e ainda ajuda o pessoal do samba a fazer as coisas mais rápido.
Amanha mesmo vou instalar um HPUX com Debian e compilar o
Samba4 para ver como fica. Se o HPUX ainda funcionar ;)

Reply to: