Entwicklungsumgebung/LDAP Einrichtung
|
Diese Seite sollte nochmals überarbeitet werden. Eine Begründung befindet sich in der Regel unter Diskussion (oben). |
Konfiguration von SAMBA (Teil 2 - SAMBA-LDAP-Einrichtung)
Nach der Installation und Grundeinrichtung des LDAP nach der Beschreibung unter: Entwicklungsumgebung/LDAP und der Installation und Grundeinrichtung von SAMBA nach der Beschreibung unter: Entwicklungsumgebung/Samba erfolgt nun die Konfiguration zu einem Schulserver:
Population im LDAP erzeugen
Mit dem Befehl "smbldap-populate" kann direkt der LDAP mit der Population gefüllt werden. Die Einträge haben gleich die richtige SID (wegen der schon fertig konfigurierten smbldap.conf). Bevor der Befehl ausgeführt wird, sind noch einige Leerzeichen zu entfernen. Auch bei den Einträgen "sambaGroupType" sind Änderungen vorzunehmen. Die Gruppe 2 ist die Domänengruppe und die Gruppe 4 ist für lokale Gruppen. Eine Gruppe 5 gibt es derzeit in Windows nicht. Öffnen Sie dafür in einem Editor die Datei "/usr/sbin/smbldap-populate". Ab der Zeile 280 suchen Sie nun folgende Einträge und entfernen jeweils ein Leerzeichen:
dn: cn=Domain Admins -> dn: cn=DomainAdmins cn: Domain Admins -> cn: DomainAdmins dn: cn=Domain Users -> dn: cn=DomainUsers cn: Domain Users -> cn: DomainUsers dn: cn=Domain Guests -> dn: cn=DomainGuests cn: Domain Guests -> cn: DomainGuests dn: cn=Domain Computers -> dn: cn=DomainComputers cn: Domain Computers -> cn: DomainComputers cn: Administrators sambaGroupType: 5 -> sambaGroupType: 4 dn: cn=Account Operators -> dn: cn=AccountOperators cn: Account Operators -> cn: AccountOperators sambaGroupType: 5 -> sambaGroupType: 4 dn: cn=Print Operators -> dn: cn=PrintOperators cn: Print Operators -> cn: PrintOperators sambaGroupType: 5 -> sambaGroupType: 4 dn: cn=Backup Operators -> dn: cn=BackupOperators cn: Backup Operators -> cn: BackupOperators sambaGroupType: 5 -> sambaGroupType: 4 cn: Replicators sambaGroupType: 5 -> sambaGroupType: 4
Speichern Sie die geänderte Datei nun ab und führen Sie diese dann aus:
smbldap-populate
Es wurden folgende Einträge im LDAP für Samba angelegt. Auf dem Bildschirm erscheint jeweils "adding new entry":
ou=Idmap,dc=delixs-schule,dc=de uid=root,ou=people,ou=accounts,dc=delixs-schule,dc=de uid=nobody,ou=people,ou=accounts,dc=delixs-schule,dc=de cn=DomainAdmins,ou=groups,dc=delixs-schule,dc=de cn=DomainUsers,ou=groups,dc=delixs-schule,dc=de cn=DomainGuests,ou=groups,dc=delixs-schule,dc=de cn=DomainComputers,ou=groups,dc=delixs-schule,dc=de cn=Administrators,ou=groups,dc=delixs-schule,dc=de cn=AccountOperators,ou=groups,dc=delixs-schule,dc=de cn=PrintOperators,ou=groups,dc=delixs-schule,dc=de cn=BackupOperators,ou=groups,dc=delixs-schule,dc=de cn=Replicators,ou=groups,dc=delixs-schule,dc=de sambaDomainName=SCHULE,dc=delixs-schule,dc=de
Passwort für root setzen
Nun muss dem Domänen Benutzer "root" (das ist nicht identisch mit "root" aus dem Linux-System) das Passwort gesetzt werden, damit eine Workstation dieser Domäne beitreten kann. Das Domänen Passwort und Unix-Passwort können unterschiedlich gewählt werden. Das setzen des Passwortes "schule" erfolgt mit der Befehlszeile:
smbpasswd -w schule
Weblinks
- http://www.arktur.th.schule.de/doku/initall.ldif
- http://www.openldap.org/
- http://ppbwiki.rz-berlin.mpg.de/Main/SambaPDC
- http://dkluenter.gmxhome.de/
- http://www.debian-administration.org/article/OpenLDAP_installation_on_Debian