通过samba对活动目录进行身份验证

Question

当我登录samba服务器时，它抱怨：访问被拒绝。但一切似乎OK.I已经设置了krb5.conf，samba.conf，nsswitch.conf，并kinit aduser@DOMAIN.NET，wbinfo -a DOMAIN/aduser%thepasswd做工精细，以及两者的wbinfo -u和wbinfo -g列表中的用户和组从AD和getent passwd也从公元列表中的用户。 smb.conf中的全局部分如下：

workgroup = DOMAIN 
security = ads 
realm = DOMAIN.NET 
preferred master = no 
encrypt passwords = yes 
winbind separator =/
winbind enum users = yes 
winbind enum groups = yes 
idmap uid = 654321-854321 
idmap gid = 654321-854321 
template shell = /bin/bash 

有人给我一些建议吗？

感谢

利奥

Answer 1

固定。看起来winbind separator = /有问题。我将此行注释掉（这将采用默认的MS AD分隔符）或设置winbind分隔符= +并使用以下格式登录：domain \ aduser或domain + aduser。有用。希望这有帮助。

Answer 2

我建议你这篇文章http://technet.microsoft.com/en-us/magazine/2008.12.linux.aspx来自微软。 配置文件似乎没问题。