Настройка Samba в домене FreeIPA

[tupuser]

Здравствуйте, коллеги!

В тестовой среде создали домен AD на Windows Server и домен FreeIPA на Astra Orel.
Создали доверительные отношения между доменами. Пользователи доменов успешно заходят на клиентские машины.

Необходимо настроить общие папки между двумя доменами на клиентских машинах.
Столкнулись с проблемой разграничения прав на сетевые папки, доменные пользователи не могут получить доступ.

Из мануалов в сети понятно, что надо внести изменения в файл smb.conf, но ничего путного не выходит, пробовали много разных вариантов. Подскажите, пожалуйста, как правильно это сделать, пока остановились на этом варианте. С данным конфигом служба не стартует.

З.Ы. Опыта в linux почти 0, а поставлена задача перейти на astra linux.

 

[Столепов Евгений]

Вопрос решился?

 

[tupuser]

Вопрос решился?

Нет, нормального решения не удалось найти.

 

[Столепов Евгений]

Нет, нормального решения не удалось найти.

Очень хреново, я искренне надеялся что выстроив трасты смогу авторизить пользователей домена FREEIPA(ipa.xxx.local) на файловых серверах домена AD(xxx.local).

Обращались ли вы в техподдержку по данному сабжу?

 

[tupuser]

Очень хреново, я искренне надеялся что выстроив трасты смогу авторизить пользователей домена FREEIPA(ipa.xxx.local) на файловых серверах домена AD(xxx.local).

Обращались ли вы в техподдержку по данному сабжу?

Нет, не обращались.
Нет нормального мануала для настройки авторизации пользователей FreeIPA и AD для Самбы. Всем доступ легко можно сделать.

 

[Столепов Евгений]

Нет, не обращались.
Нет нормального мануала для настройки авторизации пользователей FreeIPA и AD для Самбы. Всем доступ легко можно сделать.

Ну нормальных мануалов у них нет в принципе, есть только how-to не более.

 

[Столепов Евгений]

Подожди, так у тебя
security = USER
самбу введите в домен AD у вас она в ALD, secutiry=AD
через эксплорер зайдите в шару, настройте права, должно взлететь.

 

[tupuser]

Подожди, так у тебя
security = USER
самбу введите в домен AD у вас она в ALD, secutiry=AD
через эксплорер зайдите в шару, настройте права, должно взлететь.

Меняли на security = ADS. Не взлетало... Нужна правильная авторизация через FreeIPA север.
Домен не ALD, а FreeIPA.

 

[Столепов Евгений]

Так вводи самбу в домен Active Directory, а дальше используя трасты авторизуй пользователей домена Freeipa.

 

[tupuser]

Так вводи самбу в домен Active Directory, а дальше используя трасты авторизуй пользователей домена Freeipa.

Так она уже в домене FreeIPA.
Подскажи поподробнее про авторизацию

 

[Столепов Евгений]

Так она уже в домене FreeIPA.
Подскажи поподробнее про авторизацию

Я в ближайшее время воспроизведу на стенде вашу ситуацию и подробно распишу, насколько смогу.

 

[cogniter]

посмотрите тут https://wiki.astralinux.ru/pages/viewpage.action?pageId=44893440

 

[tupuser]

посмотрите тут https://wiki.astralinux.ru/pages/viewpage.action?pageId=44893440

Делали по инструкции все кроме "Автоматическое монтирование ресурсов при входе пользователя с помощью pam_mount".
Хотелось бы как в windows в графическом интерфейсе, пользователь самостоятельно создал папку на своем компьютере и раздал права общего доступа.

 

[guest80]

тут в тележке сказали, что FreeIPA в настоящее время не умеет отдавать свои группы и пользователей AD.
Наоборот работает, т.е. FreeIPA видит группы и пользователей из AD....