通過samba對活動目錄進行身份驗證

Question

當我登錄samba服務器時，它抱怨：訪問被拒絕。但一切似乎OK.I已經設置了krb5.conf，samba.conf，nsswitch.conf，並kinit aduser@DOMAIN.NET，wbinfo -a DOMAIN/aduser%thepasswd做工精細，以及兩者的wbinfo -u和wbinfo -g列表中的用戶和組從AD和getent passwd也從公元列表中的用戶。 smb.conf中的全局部分如下：

workgroup = DOMAIN 
security = ads 
realm = DOMAIN.NET 
preferred master = no 
encrypt passwords = yes 
winbind separator =/
winbind enum users = yes 
winbind enum groups = yes 
idmap uid = 654321-854321 
idmap gid = 654321-854321 
template shell = /bin/bash 

有人給我一些建議嗎？

感謝

利奧

Answer 1

固定。看起來winbind separator = /有問題。我將此行註釋掉（這將採用默認的MS AD分隔符）或設置winbind分隔符= +並使用以下格式登錄：domain \ aduser或domain + aduser。有用。希望這有幫助。

Answer 2

我建議你這篇文章http://technet.microsoft.com/en-us/magazine/2008.12.linux.aspx來自微軟。 配置文件似乎沒問題。