LDAP/SAMBA : pb authentification

[cyberburz]

Bonjour, à tous.

Je développe un peu mon pb :

je suis dans un environnement hétérogène et de ce fait je dois qd même pouvoir authentifier mes utilisateurs windows (oui faut bien !). J'ai donc mon srv samba (Debian Etch, Samba 3.0.24) en PDC qui est déjà client d'un autre srv LDAP/KERBEROS. Pour ça pas de pb j'ai verifié ac un "getent passwd" ça roule ms mon souci est que je ne vois pas comment tt ça se passe lors de l'authentification : ls clt windows doivent passer obligatoirement par mon srv samba en premier ça (c'est plus que sûr vu qu'il est PDC), ap mon samba doit logiquemnt aller taper ds la base LDAP (vu qu'il est clt de ce dernier), ms comment lui dire de recupérer les mots de passe qui je pense (ms pas sûr) st stockés ds la base de KERBEROS ?

De plus, d'après mes recherches y'a que Samba 4 qui pourra exploiter l'authentification KERBEROS.

Là pr l'instant j'ai pas encore fait mon "smbpasswd -w " car on ne m'a pas encore fourni le pwd root du srv LDAP.


Si vous pouviez m'éclairer un peu parce que là je suis à la rue...


Merci d'avance

[kaukos]

Bonjour,
je ne suis pas certain d'avoir bien saisi ton problème.
Je n'ai jamais mis en place un annuaire ldap avec kerberos, mais il semble bien que seul samba 4 sera capable d'implementer cette solution.
En revanche, samba 3 permet l'authentification par LDAP avec le paquet smbldap-tool (il me semble), où il faudra renseigner les informations propres a ton annuaire. Ainsi, samba n'ira plus chercher les mots de passe des comptes dans son ficheir smbpasswd mais bien dans l'annuaire.
il me semble qu'un bon tuto est disponible sur le net.

a+