LinuxParty

Si tienes experiencia con Directorio Activo de Windows y autenticación en sistemas GNU/Linux esta entrada puede resultarte interesante, pero no está pensada para gente que está empezando con estos temas porque se dan por sabidos conceptos de Kerberos, LDAP, nss y PAM.

Esta entrada tiene dos objetivos, el principal es utilizar un Directorio Activo montado sobre un equipo con Windows 2008R2 como mecanismo de autenticación válido para usuarios de un equipo GNU/Linux, pero la forma de hacerlo será paso a paso y sin utilizar Samba; quizás no sea la forma más sencilla de hacerlo, pero sí la que cumple mejor con el segundo objetivo que no es otro que comprender de forma precisa todos los componentes implicados. La parte de la centralización de las cuentas de usuario, bien por el protocolo CIFS (SMB), bien por NFS se deja para una entrada posterior.

Como equipo cliente se utilizará Debian Squeeze y como ya se ha mencionado como servidor se utilizará Windows Server 2008R2, es importante tener en cuenta la versión de Windows server porque el esquema LDAP para UNIX de que se incluye cada versión de Windows Server es diferente, por lo que aquí se explica no sirve para versiones anteriores de Windows Server.

Como hemos estado de vacaciones de Semana Santa, hemos preparado algunos buenos artículos, que sinceramente esperamos os gusten en el día de hoy.

Lea el artículo actualizado: (Un cliente Samba Web, en un servidor Web para todos los ordenadores de una LAN)

Todos sabemos que las interfaces web serán el futuro, las aplicaciones web tendrán tanta importancia como las aplicaciones de escritorio, así que este cliente de Samba parece de lo más interesante. smbwebclient.php es un sencillo script PHP que permite a los usuarios acceder a redes de Windows desde un navegador de Web (usando herramientas de Samba). Lee también nuestro artículo sobre la configuración más reciente y extenso: Cómo configurar un servidor Samba en Linux

Introducción.

Para esta entrega vamos a cubrir los pasos necesarios para poder unir el equipo al dominio y hacer pruebas de inicio de sesión (login) con varios usuarios.

1 – Lo primero que haremos será instalar SAMBA, LDAP, WINBIND, KERBEROS y PAM.
El comando que sigue lo hace todo de un solo tirón:

apt-get install krb5-user krb5-admin-server krb5-auth-dialog 
apt-get install krb5-clients krb5-config krb5-kdc-ldap krb5-pkinit krb5-rsh-server 
apt-get install winbind samba samba-common samba-common-bin smbclient smbfs

Si tienes Fedora, utiliza yum install nombre-del-paquete, si quieres buscarlo
yum search nombre-paquete, para instalarlo por su nombre.

Para buscar en Debian/Ubuntu... apt-cache search nombre-del-paquete.

En este tutorial se explica la instalación de un servidor de archivos Samba en Ubuntu 10.10 y cómo configurarlo para compartir archivos a través del protocolo SMB, así como la forma de agregar usuarios. Samba está configurado como un servidor independiente, no como un controlador de dominio. En la configuración resultante, cada usuario tiene su propio directorio principal de acceso a través del protocolo SMB y todos los usuarios tienen un directorio compartido con acceso lectura y escrutura.

Lee también nuestro artículo sobre la configuración más reciente y extenso: Cómo configurar un servidor Samba en Linux

Vía Slashdot, leo que recientemente, un grupo de desarrolladores de Samba 4 ha estado en Redmond, trabajando con un equipo de Microsoft en la interoperabilidad con Active Directory. El resultado es que Windows Server podrá unirse, confiar y replicar un ActiveDirectory basado en Samba utilizando los protocolos nativos de Microsoft. Nuevas y buenas noticias para unos de los proyectos libres más veteranos de los sistemas Linux, Samba, que comenzó su andadura allá por el 1992

SMB (acrónimo de Server Message Block) Protocolo de red que permite compartir archivos e impresoras (entre otras cosas) entre nodos de una red. Es utilizado principalmente en ordenadores con Microsoft Windows. SMB fue originalmente inventado por IBM, pero la versión más común hoy en día es la modificada ampliamente por Microsoft. Microsoft renombró SMB a Common Internet File System (CIFS) en 1998 y añadió más características, que incluyen soporte para enlaces simbólicos, enlaces duros (hard links), y mayores tamaños de archivo.
URL: http://es.wikipedia.org/wiki/SMB