Linux slogan
Visite também: Segurança Linux · BR-Linux.org · Dicas-L · Doode · NoticiasLinux · SoftwareLivre.org · UnderLinux



» Screenshot
» Login
Login:
Senha:

Se você ainda não possui uma conta, clique aqui.

Esqueci minha senha


Comunidades

Comunidade Linux Home Participar da comunidade Linux Participar Fórum Linux Fórum Membros LinuxMembros RSS do fórum

<< Primeira | Anterior Próxima | Última >>

Servidor Linux como RODC no AD

[1] Enviado em 10/02/2012 - 14:16h Servidor Linux como RODC no AD
Linux user: Anderson Vieira
vieira1983

(usa Ubuntu)


Pessoal, boa tarde!
Possuo um servidor de domínio rodando Windows Server 2008 e um servidor Linux (Mandriva Server 5.1) em outra filial da empresa com firewall, squid, openvpn, etc. O servidor Linux da filial está interligado ao Servidor Linux da matriz através do openvpn.

A idéia é o seguinte:
Configurar o servidor Linux como controlador de domínio adicional que fará somente-leitura do AD no Windows Server.
Isso fará com que os usuários usando estações Windows possam autenticar-se no servidor Windows Server 2008, usando o servidor Linux como ponte.


1. /etc/hosts

127.0.0.1 srvlinux localhost
192.168.3.254 srvlinux.meu.dominio srvlinux
192.168.0.251 srvdominio.meu.dominio srvdominio
192.168.0.251 meu.dominio meu.dominio

2. /etc/samba/smb.conf

[global]
workgroup = MEU
server string = srvlinux
netbios name = srvlinux
realm = MEU.DOMINIO
passdb backend = tdbsam
password server = 192.168.0.251
idmap uid = 600-20000
idmap gid = 600-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind nested groups = yes
winbind cache time = 86400
#max connections = 0
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = iso-8859-1
template shell = /bin/false
template homedir = /dev/null
enhanced browsing = no
hosts allow = 192.168.3.0
log file = /var/log/samba/%m.log
max log size = 1000
syslog = 0
encrypt passwords = true
security = ads
password server = 192.168.0.251
preferred master = no
wins server = srvdominio.meu.dominio
dns proxy = no
load printers = no
show add printer wizard = no
printcap name = /dev/null
disable spoolss = yes
map to guest = bad user

[Publico]
comment = Pasta publica srvlinux
path = /samba/publico
writeable = yes
guest ok = no
browseable = yes
create mask = 1777
create mode = 1777
force create mode = 1777


3. /etc/krb5.conf

[logging]
default = FILE:/var/log/kerberos/krb5libs.log
kdc = FILE:/var/log/kerberos/krb5kdc.log
admin_server = FILE:/var/log/kerberos/kadmind.log

[libdefaults]
ticket_lifetime = 24h
default_realm = MEU.DOMINIO
dns_lookup_realm = true
dns_lookup_kdc = true

TOPENG.CENTRAL = {
kdc = 192.168.0.251
admin_server = srvdominio.meu.dominio
default_domain = MEU.DOMINIO
}

[domain_realm]
.topeng.central = MEU.DOMINIO
topeng.central = MEU.DOMINIO

[kdc]
profile = /etc/kerberos/krb5kdc/kdc.conf

[pam]
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false

[login]
krb4_convert = true
krb4_get_tickets = false

4. /etc/nsswitch.conf

passwd: files winbind
shadow: files winbind
group: files winbind

hosts: files nis dns
networks: files

services: files winbind
protocols: files winbind
rpc: files
ethers: files
netmasks: files
netgroup: files winbind
publickey: files

bootparams: files
automount: files winbind
aliases: files

5. Ao tentar adicionar o Servidor Linux ao domínio do Windows Server 2008, após a senha, o seguinte erro acontece:

net: symbol lookup error: net: undefined symbol: tdb_check

Alguém pode me ajudar??






 

  


  
<< Primeira | Anterior Próxima | Última >>
Responsável pelo site: Fábio Berbert de Paula - Conteúdo distribuído sob licença GNU FDL
Site hospedado por:

Viva o Linux

A maior comunidade Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda em Linux.