[Linux-Biella] samba && acl

[Mattia Rossi]

On Thu, 18 Jan 2007 09:40:13 +0100
leonardo 'LeOS' buffa <leos a bilug.linux.it> wrote:

> 
> iorno
> sto smandruppando un server samba nuovo nuovo
> ho una simpatica partizione xfs (che da quanto ho letto sembra
> necessaria per la gestione delle acl)
> 
> da quanto sono riuscito a trovare pero', riesco solo a creare un
> server samba che si appoggia a un server activ dairectori, quindi va a
> chiedere a lui le utenze etc
> 
> io vorrei un server samba che:
> 1: svolge i compiti di domain controller ma come AD, quindi penso di
> dover usare ldap
> 2: gestisce le ACL (quindi discorso da winzoz tasto destro proprieta'
> permessi etc) esattamente come se fosse un server winzoz
> 
> 3: sto pensando giusto? ovvero e' possibile e sto muovendomi nella
> direzione giusta? qualcuno l'ha gia fatto o ha delle idee valide?
> 
> grassie
> 


Ciao Leo,
io ho messo in piedi un paio di samba server configurati come Primary
domain controller (PDC), non Active Directory controller, appoggiati ad
un server LDAP per diritti/doveri degli utenti.
Per una cosa del genere puoi  fare riferimento qui:
http://samba.org/samba/docs/man/Samba-HOWTO-Collection/
e qui:
http://www.slag.it/documenti/samba3_ldap_pdc/samba3_ldap_pdc_howto_1.0.3.php

A meno che non abbiano accelerato i tempi, non credo Samba possa
funzionare da AD primary server, ma solo come AD backup domain
controller, il supporto completo per AD e' previsto per la prossima
generazione di Samba, ma fino ad ora si e' vista solo una technology
preview (pre-alpha).

Se ti serrvono solo le funzionalita' da te descritte (creazione
utenti/gruppi/trust, diritti di accesso alle share, controllo del
tutto dal usrmanager.exe di windows) allora samba come PDC ti basta, se
invece hai bisogno di feature presenti solo in AD (replicazione di AD
controller, domini distribuiti geograficamente con sincronizzazione
automatica delle ACL, tipicamente), allora credo non si possa fare.

Se vuoi vedere una demo funzionante e hai una mezz'ora passa da
Verrone ...

Ciao

Mattia

-- 
---MR.-