Windows 2003 server e mandriva client

[garcia]

Boa tarde a todos do FORUM, gostaria de pedir uma ajuda a vocês, estou meio perdido...encontro muita informação, mas nada que responda minha duvidas
Tenho interesse em implantar cliente linux(mandriva 2007) e meu servidor é um windows server 2003 enterprise, tenho cerca de 2000 usuarios no AD , e cada usuario tem uma pasta pessoal no servidor windows.

Gostaria de saber se é possivel criar uma integração do cliente linux com o servidor windows, no qua gostaria de se possivel os usuarios logasse com o nome de usuario e senha do servidor windows, sem necessidade de replicação dos dados...ou se, se isso não for possivel, se teria como "mapear" a unidade onde estão as pastas,e cada usuário com acesso somente a sua devida pasta, assim como temos no windows e seus clientes.

Se alguem puder me ajudar com isso , ou me indicar o material/tutorial para o mesmo, pois tenho interesse em resolver isso o mais breve possivel, e não estou achando uma solução.

Desde ja agradeço a ajuda de todos

[Ethra'Za]

 Eu sei que no MCC tem a opção para trocar a autenticação do Linux de Local para LDAP, entre outros, só não sei se funciona com o LDAP da M$ (AD).
 Quanto a montar as pastas vai ser a parte masi fácil, com certeza! (Samba)

[Manoel Pinho]

Existem alguns tutoriais sobre isso, feito de vários modos (com diferentes programas) por aí

http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4535

http://www.windowsnetworking.com/articles_tutorials/Authenticating-Linux-Active-Directory.html

http://www.linux.com/articles/40983

http://technology.newsforge.com/article.pl?sid=04/12/09/2258243&tid=119&tid=118

http://www.securityfocus.com/infocus/1563

[garcia]

Valeu galera, grato pela ajuda e pelos links, vou dar uma lida e tentar executar...

[Manoel Pinho]

Mas isso não é muito trivial não...

Eu mesmo não entendo muito de AD porque já estou afastado de windows há muito tempo e isso é coisa relativamente recente mesmo no mundo windows e não é todo mundo que sabe isso.

Como normalmente prefiro servidores linux/unix, preferiria fazer o contrário, isto é, fazer as estações windows logarem-se num servidor linux/LDAP ou NIS. Para fazer isso no windows é preciso instalar um software livre chamado pgina

http://www.pgina.org/

http://www.samag.com/documents/s=7666/sam0211f/0211f.htm

http://rulink.rutgers.edu/pgina.html

[garcia]

Assim , minha situação é a seguinte, atuo numa instituiçãod e ensino, onde temos laboratórios de informatica, onde são ministrados aulas de progrmação, pacote office, entre outros...e existem computadores destinados apenas utilização de internet, pacotes para utiizar para fazerem trabalhos e pesquisa ...

Como mencionei, temos um servidor win 2003 server enterprise, no qual estãoc adastrados aproximadamente 200 usuarios, com diretivas de segurança por grupos, e com pastas compartilhadas ...

minha intenção :

utilizamos micros na biblioteca com win , e como não tem necessidade de ser por alguma expecificação de software, pretendo apssar a usar micros com linux para este fim, mas gostaria de integra-lo com o AD devido ao login dos usuários, não gostaria de deixar terminais , sem ter a segurança de que so utilizara quem esta autorizado ...


Se alguem tiver mais alguma, estou tentando aplicar aquele tutorial do slackware no mandriva 2007, se alguem souber de mais alguma coisa, alguma dica...fico a disposição ...



brunnosgarcia@hotmail.com

[Manoel Pinho]

Cuidado somente com o "jeito Slackware"  de instalar os programas porque todos os programas citados no tutorial já se encontram em forma de pacotes pronto no Mandriva. E para saber como instalar pacotes direito, dê uma lida antes em

http://www.mandrivabrasil.org/site/forum/index.php?topic=2020.0
http://www.mandrivabrasil.org/site/content/view/13/29/

Se conseguir, convido-o a descrever sua experiência fazendo um artigo para ser publicado aqui. Será com certeza bastante útil.

[Manoel Pinho]

Mais um tutorial mostrando como o Samba pode interagir com o AD, dessa vez para o CentOS, que é na verdade o Red Hat recompilado e é uma distribuição muito semelhante com o Mandriva.

http://www.howtoforge.com/samba_ads_security_mode

[garcia]

Então to seguindo o tutorial do slackware , depois de instalar o kerberos fiz o comando de teste , conforme ( kinit Administrator) ... :
- Ele me trouxe o seguinte erro: kinit(v5): KRB5 error code 68 while getting initial credentials

Dei uma olhada e não consegui achar erro  nos arquivos.conf

Mesmo com isso decidi seguir pra ver se consegui a conexão, instalei os demais softwares através do rpmdrake, interface grafica ...

Fiz a configuração do samba conforme o tutorial descreve , e ao tentar colocar o micro no domínio com o comando : nets ads join -U Administrator , ele pede a senha...com isso achei que conseguiria... mas ao digitar a senha do administrator, (também tentei com outro usuário que tem permissões de administrador) ele gera o seguinte erro :
utils/net_ads.c:ads_startup(289)
ads connect:Multibyte ou caracter largo inválido


******************
Agora estou buscando resolver esses problemas para tentar estabelecer a conexão, não deve ser algo complicado, pois ja vi que ele consegui estabelecer a conexão... se alguém souber de algo como resolver isso...posta aqui...assim teremos um tópico que vai ser útil a muita gente que tem interesse nesta integração...