Tecnologia

Guía para montar Samba como PDC + autenticación LDAP
Algunas notas introductorias:


La distro utilizada para estas pruebas fue la Debian Etch 4.0 (mi preferida). Probablemente se pueda adaptar sin mucho problema a otras distros de Linux. Las ubicaciones de los archivos tratados en este documento pueden variar dependiendo de la distro y versión que tenga. El procedimiento del montajedescrito en esta guía se hizo con base en mi necesidad específica. De acuerdo con su necesidad particular, puede que necesite llevar a cabo pasos adicionales/diferentes que los citados en este documento. Tome en cuenta que yo no soy experto en LDAP, simplemente pude adecuarlo a lo que yo necesitaba. Esta guía se ha elaborado tomando como base diversa documentación obtenida en Internet en conjunto conpartes personalizadas a mi gusto. Todos los comandos ejecutados desde la consola deben llevarse a cabo como usuario root. Si le gusta el café (como a mí) le aconsejo que se vaya preparando varias tazas antes de comenzar con este procedimiento.







 

Al final de esta guía tendremos montado un controlador principal de dominio en Samba + perfiles móviles + scripts de inicio y seutilizará la autenticación y organización de usuarios y grupos por medio de openLDAP. Mucha suerte y paciencia con este montaje. Ing. Rolando V. (Pish)

1

ÍNDICE GENERAL

SECCIÓN 1. Instalación del servidor LDAP.............................................................................................................. 3 SECCIÓN 2. Instalación dephpldapadmin...............................................................................................................5 2.1 Instalación de apache-ssl....................................................................................................................... 5 2.2 Instalación de smbldap-tools y phpldapadmin....................................................................................... 6 SECCIÓN 3. Instalación deSamba.......................................................................................................................... 8 SECCIÓN 4. Configuración de LDAP........................................................................................................................ 9 SECCIÓN 5. Introducción de los principales contenedores (“Organizational Units”) para el árbol LDAP.............. 11SECCIÓN 6. Configuración de SAMBA................................................................................................................... 14 SECCIÓN 7. Mapeos de grupos con Samba...........................................................................................................19 SECCIÓN 8. Configuración de la autenticaciónUNIX............................................................................................ 22 8.1 Instalación de libnss-ldap..................................................................................................................... 22 8.2 Instalación de libpam-ldap................................................................................................................... 24 SECCIÓN 9. Agregando usuarios a nuestro directorioLDAP................................................................................. 28 SECCIÓN 10. Uniendo máquinas a nuestro dominio Samba................................................................................. 31 10.1 Método manual para agregar cuentas de máquina a LDAP............................................................... 31 10.2 Método automático para agregar cuentas de máquina aLDAP......................................................... 32 SECCIÓN 11. Agregando un grupo Posix...............................................................................................................40 APÉNDICE A. Unir clientes de Windows XP al dominio......................................................................................... 41 APÉNDICE B. Respaldo y restauración de la...