COMMENT
PARTAGES
MENUS
OPERATIONS
ACLs
AIDE
Screenshots
webmin-fsacls
pytk-fsacl
|
SADMS se charge de manipuler les fichiers de configuration pour l'ajout et intégration de machines Linux à un domaine Active Directory dont le bénéfice est que:
- des machines Linux agissent comme des membres d'un domaine Windows
- des utilisateurs d'un domaine Windows domain deviennent des utilisateurs Linux
En tant que membre du domaine, la machine Linux
- peut offrir des ressources (partages) aux autres membres du domaine, ce qui en fait un serveur de domaine
- se décharge de l'authentification sur le domaine et ses contrôleurs (ce qui rend inutile la création de comptes locaux d'utilisateurs).
SADMS est destiné aux administrateurs et se charge des détails de configuration d'une machine Linux en tant que membre d'un domaine Active Directory, un opération qui implique des manipulations parfois obscures de fichiers de configurations.
La machine, tournant sous Samba 3, n'est pas un contrôleur Active Directory mais un membre du domaine et, en tant que tel, se réfère aux contrôleurs pour effectuer l'authentification. Aucun compte local pour les utilisateurs du domaine Active Directory n'est nécessaire.
La communication avec les contrôleurs Active Directory se fait grâce aux protocoles Kerberos et LDAP (et non les protocoles NT LAN Manager).
Facultativement, PAM peut être configuré pour accepter les sessions interactives (en local, sur la machine) des utilisateurs du domaine, ce qui fait de la machine un poste de travail.
SADMS prend en charge:
- la configuration de Kerberos
- la configuration de Winbind
- la configuration de Samba
- la configuration du NSS (Name Switch Service, ordonnateur des services de noms)
- la configuration de PAM (facultatif)
- la synchronisation des horloges
- l'entrée du serveur dans le domaine Active Directory
- construire les répertoires de base des utilisateurs et leur attribuer les permissions
- construire les partages et répertoires de base utilisateurs (home, users)
- construire des partages de groupe évolués
- la configuration de démarrage des services (daemons)
- l'installation de PAM winbind, PAM mkhomedir, PAM mount
- la gestion des Liste de Contrôle d'accès
SADMS nécessite:
- Kerberos 5
- Samba 3
- Python et Tkinter pour une interface graphique (facultatif)
SADMS offre:
- une interface graphique
- un utilitaire de diagnostic de Kerberos
- un utilitaire de diagnostic de Winbind
- un utilitaire de diagnostic de Netbios
- un utilitaire de diagnostic du domaine
- une gestion graphique des ACLs
Les distributions cibles sont:
- RedHat 9.0 avec mise à jour Samba 3.0.x
- RedHat Entreprise
- CentOS (un clone libre de RedHat Enterprise)
- Fedora 1, 2, 3 (Samba 3.0.0 fait partie de la configuration de base)
- Mandrake 9.1/9.2 avec mise à jour Samba 3.0.0/3.0.2
- Mandrake 10 (Samba 3.0.0 fait partie de la configuration de base)
- Aide recherchée pour Debian
|
