私はそれを見つけようと数ヶ月を過ごしましたが、成功しませんでした。 Windows 2008R2ドメインとLinuxサーバー(最初はFedora 15、次に16、現在はCentos 6.2)があります。できるだけドメイン会員にしようとしています。理想的には、ログインしてドメインを認証したいです(例:「DOMAIN + john」ログイン)。そうでない場合は、少なくともWindows資格情報を使用してSambaを介してディレクトリをマッピングできる必要があります(より良い方法は、資格情報を指定せずにドライブをマップし、Windows資格情報のみを渡すことです)。
いくつかの記事をフォローしましたが、最も近い記事は次のとおりです。これ;しかし、まだドライブをマップできません(セキュリティをUSERからADSに切り替えるとサーバーを拡張できません)...ログインは言うまでもありません。私はすでにかなり似ていることを知っています(たとえば、pam_get_item returned a password
ログインするとwinbindから情報を取得します)。しかし、明示的な内容を指摘するのが良いでしょう!
答え1
これを見たかどうかはわかりませんが、ここには少なくとも2つのwikiがあります。
もう一つの大きな記事がありますエンタープライズネットワークプラネットこれを行う方法について。
答え2
私の同僚はUbuntuコンピュータを使用してADに正常に参加しましたが、Debianではできません。 Sambaだけではできないようです。
答え3
私はGentoo Wikiに必要なものをかなりたくさん書きました:http://wiki.gentoo.org/wiki/Kerberos_Windows_Interoperability
これは、多くのWikiページ、ブログ、個人的な経験を洗練したものです。