Настройка Samba как рабочей станции в домене Win 2 k AD 

Необходимо наличие пакетов
samba-client-3.0.21c-alt1 samba-common-3.0.21c-alt1 samba-client-control-1.1-alt1 samba-3.0.21c-alt1 samba-client-cups-3.0.21c-alt1 libsmbclient-3.0.21c-alt1 libsmbclient-devel-3.0.21c-alt1 bind-utils-9.3.2-alt1 libbind-9.3.2-alt1

В файл /etc/nsswitch.conf привести строки к следующему виду:

passwd: files winbind nisplus nis shadow: tcb files winbind nisplus nis group: files winbind nisplus nis

Настроить файл /etc/samba/smb.conf. Можно просто вписать все как в примере, поменяв только IP адреса и имена машины и домена.

[global] log file = /var/log/samba/log.%m socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192 null passwords = yes interfaces = 192.168.130.95/255.255.255.0 hosts allow = 192.168.130. 127.0.0.1 encrypt passwords = yes idmap uid = 10000-20000 idmap gid = 10000-20000 auth methods = winbind winbind enum groups = yes winbind enum users = yes winbind use default domain = yes name resolve order = hosts wins bcast lmhosts case sensitive = no dns proxy = no netbios name = alexey server string = Sisyphus x86_64 password server = account.ricomtrust.ru realm = RICOMTRUST.RU client use spnego = yes client signing = yes local master = no domain master = no preferred master = no workgroup = RICOMTRUST debug level = 2 security = ads dos charset = 866 unix charset = UTF-8 max log size = 50 os level = 0 wins server = 192.168.130.9 [Guest] comment = Guest path = /home/morsov/Guest public = no browseable = yes create mask = 0664 directory mask = 2775 writable = yes [Music] comment = Моя музыка path = /home/morsov/Music public = no browseable = yes create mask = 0644 directory mask = 2755 writable = no

Файл /etc/krb5.conf привести к виду:

[logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] ticket_lifetime = 24000 default_realm = RICOMTRUST.RU dns_lookup_realm = false dns_lookup_kdc = false [realms] RICOMTRUST.RU = { kdc = account.ricomtrust.ru # admin_server = kerberos.example.com:749 # default_domain = ricomtrust.ru } [domain_realm] .ricomtrust.ru = RICOMTRUST.RU [kdc] profile = /var/lib/kerberos/krb5kdc/kdc.conf [pam] debug = false ticket_lifetime = 36000 renew_lifetime = 36000 forwardable = true krb4_convert = false

Добавляем в /etc/hosts запись, где 10.0.0.15 – ip адрес компьютера в локальной сети:

10.0.0.15 alexey alexey.ricomtrust.ru

На этом этапе сервисы smb и winbind должны быть не запущены.

Выполнить команду:
# net ads join -U Administrator
где Administrator – имя пользователя домена имеющего права создавать учетные записи. Если не было выдано сообщейни об ошибке, то машину успешно зарегистрирована в домене, иначе проверьте правильность параметров в /etc/samba/smb.conf и /etc/krb5.conf.

Теперь можно запустить сервисы:
# service smb start # service winbind start

Теперь перелогиниться пользователем, и убедится что все работает:

$ smbclient -k -L <имя_копьютера_в_домене>
вы должны получить список доступных ресурсов на указанной машине
$ wbinfo -u
Вы должны увидеть список пользователей домена. Это значит что winbind работает нормально.
$ id
Тут вы должны увидеть себя как члена как локальных груп так и доменных груп (например Пользователи домена)

UPD: Если надо дать возможность пускать членов домена на эту машину еще и по ssh надо сделать:

18:33 < thresh> swi: закомментировал auth required pam_tcb.so shadow fork prefix=$2a$ count=8 nullok nodelay blank_nolog use_first_pass в /etc/pam.d/sshd 18:33 < thresh> swi: и добавил account required pam_mkhomedir.so skel=/etc/skel/ umask=0026
спасибо thresh