Le ultime macchine da aggiungere al dominio sono quelle che fanno condivisone di risorse intese come directory condivise e stampanti di seguito trieste che \u00e8 la prima, alghero che serve l’altra divisione aziendale \u00e8 identica a meno ovviamente delle risorse condivise dell’IP .<\/p>\n
La macchina Linux deve avere installato samba winbind krb5-user ntp, tutti i demoni devono essere spenti per la configurazione quindi \/etc\/init.d\/(smbd,nmbd,winbind,ntp)stop.<\/p>\n
Per verifica ps ax | egrep “samba|smbd|nmbd|winbindd” ed eventualmente killare i processi attivi.
\nCancelliamo tutti i database .tdb e .ldb che troviamo in:<\/p>\n
smbd -b | egrep “LOCKDIR|STATEDIR|CACHEDIR|PRIVATE_DIR”
\nLOCKDIR: \/run\/samba
\nSTATEDIR: \/var\/lib\/samba
\nCACHEDIR: \/var\/cache\/samba
\nPRIVATE_DIR: \/var\/lib\/samba\/private<\/p>\n
root@trieste:~# mv \/etc\/samba\/smb.conf \/etc\/samba\/smb.orig<\/p>\n
In \/etc\/resolv.conf inserisco il server DNS di samba:<\/p>\n
nameserver 192.168.3.229<\/p>\n
search myfirm.lan<\/p>\n
elimino il krb5.conf originale e lo sostituisco con questo:
\n[libdefaults]
\ndefault_realm = MYFIRM.LAN
\ndns_lookup_kdc = true
\ndns_lookup_realm = false<\/p>\n
Due controlli per vedere la risoluzione dei nomi:<\/p>\n
root@trieste:~# nslookup cabrini.myfirm.lan
\nServer: \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0192.168.3.229
\nAddress: \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0192.168.3.229#53<\/p>\n
Name: \u00a0 cabrini.myfirm.lan
\nAddress: 192.168.3.229<\/p>\n
alla rovescia:<\/p>\n
root@trieste:~# nslookup 192.168.3.229
\n229.3.168.192.in-addr.arpa \u00a0\u00a0\u00a0\u00a0\u00a0name = cabrini.myfirm.lan.<\/p>\n
Authoritative answers can be found from:
\n3.168.192.in-addr.arpa \u00a0nameserver = chimera.myfirm.lan.
\nchimera.myfirm.lan \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0internet address = 192.168.2.224<\/p>\n
e da ultimo la risoluzione del record SRV <\/p>\n <\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Le ultime macchine da aggiungere al dominio sono quelle che fanno condivisone di risorse intese come directory condivise e stampanti di seguito trieste che \u00e8 la prima, alghero che serve l’altra divisione aziendale \u00e8 identica a meno ovviamente delle risorse condivise dell’IP . La macchina Linux deve avere installato samba winbind krb5-user ntp, tutti i […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,14,11,6],"tags":[],"class_list":["post-2350","post","type-post","status-publish","format-standard","hentry","category-linux","category-networking","category-samba","category-work"],"_links":{"self":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/2350","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2350"}],"version-history":[{"count":8,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/2350\/revisions"}],"predecessor-version":[{"id":2452,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/2350\/revisions\/2452"}],"wp:attachment":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2350"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2350"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2350"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nroot@trieste:~# host -t SRV _ldap._tcp.myfirm.lan
\n_ldap._tcp.myfirm.lan \u00a0\u00a0\u00a0\u00a0service = 0 100 389 cabrini.myfirm.lan.
\n_ldap._tcp.myfirm.lan \u00a0\u00a0\u00a0\u00a0service = 0 100 389 tedeschi.myfirm.lan.
\nLa fase di verifica \u00e8 finita.
\nsmb.conf<\/a>
\nil join al dominio avviene con:<\/p>\nnet ads join -U administrator \r\nEnter administrator's password: \r\nUsing short domain name -- MYFIRM \r\nJoined 'TRIESTE' to dns domain 'myfirm.lan'<\/pre>\n