Re: Compartir experiencias AD+winbind+kerberos+Samba
Hola Esteban, en mi anterior trabajo teniamos una arquitectura similar
así que te recomiendo que gestiones bien la configuración de winbind
respecto a los esquemas de mapeo de SID Windows a UID/GID Linux.
Particularmente yo te recomiendo que uses el esquema "Shared
sambaUnixIDPoo" por medio de la instalación de un plugin al Maestro de
Esquema del dominio. Este plugin es:
MS Services for UNIX 3.5
Y puedes encontrar mas información al respecto en las siguientes direcciones:
http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/idmapper.html
http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/idmapper.html#id370599
http://www.docs.hp.com/en/B8725-90118/ch07s02.html
On 9/24/07, Esteban Torres <esteban.torres@telefonica.net> wrote:
> wenas a todos.
>
> Bueno, os explico un poco la situación. Estamos cambiando toda la
> filosofia de la empresa a la que pertenezco en cuanto a los sistemas
> implantados. El camino que hemos escogido es AD de W2003 + winbind +
> kerberos + Samba en debian. Este AD lo tengo sincronizado con un
> OpenLDAP para autentificar usuarios de correo. Bueno, está todo
> implantado ya que el AD hace de autentificador del dominio y sirve sus
> recursos compartidos por medio de Samba en Debian que es donde gestiono
> los permisos a estos recursos.
>
> En fin, yo creo que me he explicado +/-. Quisiera tener un cambio de
> opiniones al respecto de personas que tengan algo parecido montado o
> sepan del tema para llegar a una configuración optima de todo el servicio.
>
> Saludos.
>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
--
Linux Counter #395394 -> http://counter.li.org/
Si la base de la sociedad es ayudar a los demas, porque decir no a la
libertad de modificar y compartir el software? (Richard Stallman)
La imaginacion es mas importante que el conocimiento (Albert Einstein)
Reply to: