Linux rules the NT-Domain Samba als PDC für Windows NT

Primary Domain Controller 4 „Netzwerkzentrale“ 4 Verwaltung der Benutzer –Anmeldung –Authentifizierung –Zugriffsrechte (Gruppen etc.) 4 Netzwerkbrowser –Liste der Rechner im Netzwerk

NT-Server als PDC 4 Lizenzgebühr für Betriebssystem 4 Zugriffslizenzen pro Benutzer 4 höherer Ressourcenverbrauch 4 Stabilität? 4 Einfachere Installation/Konfiguration

Samba als PDC 4 Keine Lizenzgebühren 4 Ressourcensparender 4 stabil 4 Knowhow für Installation nötig –Linux –Samba

Was stellt der PDC bereit? 4 Benutzerdatenbank 4 Homeverzeichnisse 4 Benutzerprofile –Desktop –„Eigene Dateien“ etc... 4 Netlogon - Freigabe

Samba 2.0 als PDC konfiguriert [global] workgroup = LINUXDAYS encrypt passwords = yes security = user domain logons = yes preferred master = yes domain master = yes local master = yes logon home = \\%L\home\%U logon drive = r: logon script = login.bat logon path = \\%L\profiles$\%U

smb.conf Variablen %L = netbios name des Servers %U = angemeldeter User

[netlogon] comment = Windows Netlogon path = /home/%U/netlogon [profiles$] comment = Windows Profiles path = /home/profiles read only = no create mask = 0600 directory mask = 0700 [home] comment = Homeverzeichnisse path = /home/%U/winhome read only = no create mask = 0600 directory mask = 0700

Anpassungen auf Linux mkdir /home/profiles chmod 777 /home/profiles mkdir /home/user/winhome mkdir /home/user/netlogon cp login.bat /home/user/netlogon oder in /etc/skel

Neuen Benutzer anlegen 4 Zuerst Linux-User anlegen 4 smbpasswd -a user Am besten mittels Script! useradd -c "$1 $2" -g users -m -s /bin/false $3 echo "$3:$4" | chpasswd (echo "$4"; echo "$4") | smbpasswd -s -a $3 # > myuseradd Max Muster maxm pa$$wor7

Neue NT-Workstation anmelden 4 NT-Rechner brauchen Trust-Account am Server  Linux-User maschine$ anlegen –z. B. PC013$ 4 smbpasswd -m -a maschine useradd -g comp -d /home/comp -s /bin/false $1\$ smbpasswd -a -m $1 # > myaddmachine PC013 4 Danach Anmeldung der WS unter WinNT wie gewohnt.

Einschränkungen (Version 2.0) 4 Zugriffsrechte = UNIX-Rechte 4 Rechte ändern nicht über Windows-Dialog 4 Keine Win2000 Workstations 4 Benutzerverwaltung in Linux 4 keine Backup Domain Controller 4 Nach Client-Neuinstallation neu anlegen!

Zusammenfassung 4 smb.conf anpassen 4 Verzeichnisse anlegen 4 adduser-Script anlegen/ausführen 4 newclient-Script anlegen/ausführen