Samba as Active Directory Member Server & Station
Samba comme Serveur ou Station Membre d'Active Directory

 

Exit

Data

SADMS

Users

Shares

ACLs

PAM

Tools

Diagnostics

Options

Output

?

quitter

paramétrage

configuration de Samba

utilisateurs, groupes et répertoires de base

partages

gérer les listes de contrôle d'accès des fichiers/dossiers

instalation de modules PAM, permettant des session Active Directory sur la machine Linux

outils

diagnostic

options

affichage

aide


Detect (1)

PreCheck (3)

List users

Create share

Edit

Install PAM modules

Update RPMs

Kerberos test

Verbose

Clear

About


détection (limitée) des paramètres

vérifier les librairies et la cohérence de Samba et autre paquetages

liste des utilisateurs (locaux et du domaine)

créer un espace de travail de groupe (expert)

éditer les ACL pour un fichier ou dossier donné

installer les modules (*)
PAM winbind
PAM mkhomedir
PAM mount
sur system-auth

mettre à jour les RPMs Samba

test Kerberos

affichage détaillé

effacer

à propos


Load

PostCheck

List groups

Templates/Create group workspace

Enable

Uninstall PAM modules

 

Domain test

Expert

Save to file

Version


lire les paramètres dans un fichier

vérifie si la configuration est cohérente après installation

liste des groupes (locaux et du domaine)

créer un espace de travail de groupe (tous les groupes peuvent lire et écrire)

autoriser les ACLs pour une partition (ext3)

Désinstaller les modules
PAM winbind
PAM mkhomedir
PAM mount
sur system-auth

 

test d'appartenance au domaine

utiliser le mode expert. attention cela peut entraîner un blocage de l'identification

sauvegarder la fenêtre d'affichage dans un fichier

version de SADMS


Save

Install (4)

Make homes (5)

Templates/Create readers/writers

Disable

Test install

 

Network test

Read domain prefix




sauvegarder les paramètres dans un fichier

installer SADMS

créer les répertoires de base des utilisateurs

créer un espace de travail de groupe bulletin (un groupe rédacteur, autres groupes lecteurs)

ne pas autoriser les ACLs spour une partition (ext3)

l'installation est une simulation. Observer si le résultat est correct (avant de procéder à l'installation réelle) (*)

 

test de base du réseau (connectivité, résolution DNS)

lire la valeur de l'insertion du préfixe dans la formation de l'id




Validate (2)

Uninstall

Reset homes permissions

Templates/Create group mailbox


More/Install PAM winbind

 

DNS test

Toggle domain prefix




valider les paramètres

désinstaller SADMS

réinitialiser les permission sur les répertoires de base

créer un espace de travail de groupe de type boîte à lettres (un groupe lecteur, autre groupes rédacteurs)


Installer le module
PAM winbind (*)

 

test DNS de localisation des services

basculer la valeur de l'insertion du préfixe dans la formation de l'id




Clear

View config files

Remove homes

Inline "includes" in smb.conf


More/Uninstall PAM winbind

 

NMB test





effacer les paramètres

voir les fichiers de configuration de Samba, Kerberos, NSS, et PAM

détruire les répertoires de base des utilisateurs

développer les inclusions de fichiers en données en-ligne dans smb.conf (pour Webadmin, ...)


désinstaller le module
PAM winbind

 

test de l'espace de noms Netbios






Refresh Samba daemons config

Set Home Permissions



More/Install PAM mkhomedir

 

SMB test






forcer les services Samba à relire les fichiers de configuration

modèle de permission pour les répertoires de base (syntaxe chown)



installer le module
PAM mkhomedir (*)

 

test du partage Netbios






Restart Samba daemons

Set user filter ..



More/Uninstall PAM mkhomedir

 

Authentication test






redémarrer les services Samba

sélection des utilisateurs impliqués dans les opérations ci-dessus



désinstaller le module
PAM mkhomedir

 

authentifier un utilisateur du domaine auprès du domaine






Synchronize clocks

Set group filter ..



More/Install PAM mount

 

Credentials






synchroniser l'horloge locale sur celle du KDC

sélection des groupes impliqués dans les opérations ci-dessus



installer le module
PAM mount (*) (**)

 

utilisateur/mot de passe à authentifier






Purge Samba caches

Group map



More/Uninstall PAM mount

 







vider les caches de Samba

correspondance des groupes



désinstaller le module
PAM mount

 





(séquence d'opérations standard)
(*) On a pris soin de produire des fichiers de configuration de PAM qui font sens. Mais SADMS pourra-t-il prendre en considération des configurations exotiques ? Attention, les fichies PAM gèrent les permissions du système et manipuler les fichiers PAM peut rendre le système inaccessible (le crasher) : s'assurer de ce qu'on fait, une phase de test préalable étant indispensable, faire une sauvegarde de /etc/pam.d et laisser une session root ouverte au cas où ...