Trust di due domini Samba - Revision history

Gabriele.vivinetto at 17:09, 17 June 2008

2008-06-17T17:09:05Z

← Older revision		Revision as of 17:09, 17 June 2008
Line 1:		Line 1:
	Per poter far accedere gli utenti di due domini diversi ai vicendevoli pdc sena riautenticarli, è necessario stabilire un trust tra i due domini.		Per poter far accedere gli utenti di due domini diversi ai vicendevoli pdc sena riautenticarli, è necessario stabilire un trust tra i due domini.

	'''ATTENZIONE:''' se i domini sono in due subnet differenti, bisogna attivare la propagazione wins come in [[Browsing di due domini in due subnet separate]]		'''ATTENZIONE:''' se i domini sono in due subnet differenti, bisogna attivare la propagazione wins come in [[Browsing di due domini in due subnet separate]]

Line 45:		Line 46:
	Il problema è che l'account è disabilitato, ed è un account user perchè c'è la U in [DU ].		Il problema è che l'account è disabilitato, ed è un account user perchè c'è la U in [DU ].

	Abilitarlo, ~~senza inserire ALCUNA PASSWORD (invio)~~:		Abilitarlo, reinserendo la passwordditrust:
	sudo smbpasswd -e cromen\$		sudo smbpasswd -e cromen\$
	New SMB password:		New SMB password:
Line 63:		Line 64:

	<pre>		<pre>
	net rpc trustdom list -Uadministrator%arabafenice		net rpc trustdom list -I crosrv01 -Uadministrator%arabafenice
	Trusted domains list:		Trusted domains list:

Line 79:		Line 80:
	== Attivazione del TRUST ==		== Attivazione del TRUST ==

	Sul PDC1, ~~battere invio quando viene chiesta la password~~:		Sul PDC1, attivare il trust.

			'''ATTENZIONE''': LA PRIMA PASSWORD RICHIESTA È QUELLA DI SUDO, LA SECONDA È QUELLA DI TRUST:

	<pre>		<pre>
	net rpc trustdom establish CROMEN		sudo net rpc trustdom establish CROMEN
			Password:
	Password:		Password:
	Could not connect to server CROSRV02		Could not connect to server CROSRV02
Line 101:		Line 105:
	</pre>		</pre>

	Sul PDC2 ~~battere invio quando viene chiesta~~ la ~~password~~:		Sul PDC2 ripetere la stessa cosa:

	<pre>		<pre>
	net rpc trustdom establish CROSS		sudo net rpc trustdom establish CROSS
			Password:
	Password:		Password:
	Could not connect to server CROSRV01		Could not connect to server CROSRV01
Line 213:		Line 218:

	*[http://www.samba.org/samba/docs/man/Samba3-HOWTO/winbind.html SAMBA HOWTO: Winbind Use of Domain Accounts]		*[http://www.samba.org/samba/docs/man/Samba3-HOWTO/winbind.html SAMBA HOWTO: Winbind Use of Domain Accounts]

			*[http://www.linuxtopia.org/online_books/network_administration_guides/samba_reference_guide/20_NetCommand_20.html Samba Administration Guide - Interdomain Trusts]

			*[http://www-curri.u-strasbg.fr/documentation/calcul/doc/ProPack/3SP1/docs/doc/samba-3.0.2/docs/htmldocs/InterdomainTrusts.html Samba HOWTO Collection - Chapter 16. Interdomain Trust Relationships]

			*[http://lists.samba.org/archive/samba/2004-December/097402.html [Samba] Trusted domain problem (maybe networking)]

Gabriele.vivinetto: /* Attivazione del primo trusting account */

2008-06-17T15:36:32Z

Attivazione del primo trusting account

← Older revision		Revision as of 15:36, 17 June 2008
Line 25:		Line 25:
	Prima si deve creare un account su crosrv01 per poter accogliere il dominio CROMEN:		Prima si deve creare un account su crosrv01 per poter accogliere il dominio CROMEN:

	net rpc trustdom add CROMEN passwordditrust -Uadministrator%arabafenice		net rpc trustdom add CROMEN passwordditrust -I crosrv01 -Uadministrator%arabafenice

	Se dà l'errore:		Se dà l'errore:
Line 40:		Line 40:
	Verificare l'account Samba:		Verificare l'account Samba:

	pdbedit -Lw CROMEN\$		sudo pdbedit -Lw CROMEN\$
	cromen$:1117:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[DU ]:LCT-00000000:		cromen$:1117:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[DU ]:LCT-00000000:

	Il problema è che l'account è disabilitato, ed è un account user.		Il problema è che l'account è disabilitato, ed è un account user perchè c'è la U in [DU ].

	Abilitarlo, senza inserire ALCUNA PASSWORD (invio):		Abilitarlo, senza inserire ALCUNA PASSWORD (invio):
Line 50:		Line 50:
	Retype new SMB password:		Retype new SMB password:
	Enabled user cromen$.		Enabled user cromen$.


	Trasformarlo in account di '''I'''nterdomani Trust:		Trasformarlo in account di '''I'''nterdomani Trust:
Line 58:		Line 57:
	Verificarlo:		Verificarlo:

	pdbedit -Lw CROMEN\$		sudo pdbedit -Lw CROMEN\$
	cromen$:1117:AAD3B435B51404EEAAD3B435B51404EE:31D6CFE0D16AE931B73C59D7E0C089C0:[I ]:LCT-441153B0:		cromen$:1117:AAD3B435B51404EEAAD3B435B51404EE:31D6CFE0D16AE931B73C59D7E0C089C0:[I ]:LCT-441153B0:

Gabriele.vivinetto at 15:32, 17 June 2008

2008-06-17T15:32:18Z

← Older revision		Revision as of 15:32, 17 June 2008
Line 25:		Line 25:
	Prima si deve creare un account su crosrv01 per poter accogliere il dominio CROMEN:		Prima si deve creare un account su crosrv01 per poter accogliere il dominio CROMEN:

	net rpc trustdom add CROMEN ~~password~~ -Uadministrator%arabafenice		net rpc trustdom add CROMEN passwordditrust -Uadministrator%arabafenice

	Se dà l'errore:		Se dà l'errore:
Line 45:		Line 45:
	Il problema è che l'account è disabilitato, ed è un account user.		Il problema è che l'account è disabilitato, ed è un account user.

	Abilitarlo, ~~sena~~ inserire ~~NESSUNA~~ PASSWORD (invio):		Abilitarlo, senza inserire ALCUNA PASSWORD (invio):
	sudo smbpasswd -e cromen\$		sudo smbpasswd -e cromen\$
	New SMB password:		New SMB password:

10.0.254.3: /* Installazione di Winbind per la gestione degli account remoti */

2008-05-22T15:30:13Z

Installazione di Winbind per la gestione degli account remoti

← Older revision		Revision as of 15:30, 22 May 2008
Line 161:		Line 161:

	[global]		[global]
	~~# separate domain and username with '\', like DOMAIN\username~~
	~~winbind separator = \\~~
	# use uids from 10000 to 20000 for domain users		# use uids from 10000 to 20000 for domain users
	idmap uid = 10000-20000		idmap uid = 10000-20000

10.0.254.3: /* Installazione di Winbind per la gestione degli account remoti */

2008-05-22T15:20:49Z

Installazione di Winbind per la gestione degli account remoti

← Older revision		Revision as of 15:20, 22 May 2008
Line 158:		Line 158:

	<pre>		<pre>
	sudoedit /etc/samba/~~asmb~~.conf		sudoedit /etc/samba/samba.conf

	[global]		[global]

10.0.254.3: /* Installazione di Winbind per la gestione degli account remoti */

2008-05-22T15:19:43Z

Installazione di Winbind per la gestione degli account remoti

← Older revision		Revision as of 15:19, 22 May 2008
Line 137:		Line 137:
	Installarlo		Installarlo

	apt-get install winbind		sudo apt-get install winbind

	Modificare il file che dice di usarlo:		Modificare il file che dice di usarlo:

	<pre>		<pre>
	vi /etc/nsswitch.conf		sudoedit /etc/nsswitch.conf

	...		...
Line 152:		Line 152:
	Aggiornare le librerie:		Aggiornare le librerie:

	/sbin/ldconfig -v \| grep winbind		sudo /sbin/ldconfig -v \| grep winbind
	libnss_winbind.so -> libnss_winbind.so.2 (changed		libnss_winbind.so -> libnss_winbind.so.2 (changed

Line 158:		Line 158:

	<pre>		<pre>
	vi /etc/samba/asmb.conf		sudoedit /etc/samba/asmb.conf

	[global]		[global]
Line 177:		Line 177:
	Restartare samba e winbind:		Restartare samba e winbind:

	/etc/init.d/samba restart		sudo /etc/init.d/samba restart; sudo /etc/init.d/winbind restart
	/etc/init.d/winbind restart

	Controllare che listi gli account remoti:		Controllare che listi gli account remoti:

10.0.254.3: /* Attivazione del primo trusting account */

2008-05-22T12:57:32Z

Attivazione del primo trusting account

← Older revision		Revision as of 12:57, 22 May 2008
Line 30:		Line 30:
	[2006/03/10 10:28:54, 0] utils/net_rpc.c:rpc_trustdom_add_internals(4422)		[2006/03/10 10:28:54, 0] utils/net_rpc.c:rpc_trustdom_add_internals(4422)
	Could not set trust account password: NT_STATUS_ACCESS_DENIED		Could not set trust account password: NT_STATUS_ACCESS_DENIED

			Ripetere il comando precedente

	Verificare che sia stato creato l'account unix:		Verificare che sia stato creato l'account unix:
Line 44:		Line 46:

	Abilitarlo, sena inserire NESSUNA PASSWORD (invio):		Abilitarlo, sena inserire NESSUNA PASSWORD (invio):
	smbpasswd -e cromen\$		sudo smbpasswd -e cromen\$
	New SMB password:		New SMB password:
	Retype new SMB password:		Retype new SMB password:
Line 51:		Line 53:

	Trasformarlo in account di '''I'''nterdomani Trust:		Trasformarlo in account di '''I'''nterdomani Trust:
	smbpasswd -ei cromen		sudo smbpasswd -ei cromen
	Enabled user cromen$.		Enabled user cromen$.

Gabriele.vivinetto at 16:26, 10 March 2006

2006-03-10T16:26:30Z

@@ Line 127: / Line 127: @@
 Cioè gli account di un dominio valgono anche in quello di un altro.
 == Riferimenti ==
 *[http://it.samba.org/samba/docs/man/Samba-HOWTO-Collection/NetCommand.html#id2568619 SAMBA HOWTO: Interdomain Trusts]

Gabriele.vivinetto at 14:38, 10 March 2006

2006-03-10T14:38:08Z

← Older revision		Revision as of 14:38, 10 March 2006
Line 73:		Line 73:

	Se si usa User Manager for domains, ora lo si vede anche lì in Policies ... Trust Relationships (certo che non funzionava crearlo da lì...)		Se si usa User Manager for domains, ora lo si vede anche lì in Policies ... Trust Relationships (certo che non funzionava crearlo da lì...)

			Fare la stessa cosa sul PDC2

			== Attivazione del TRUST ==

			Sul PDC1, battere invio quando viene chiesta la password:

			<pre>
			net rpc trustdom establish CROMEN
			Password:
			Could not connect to server CROSRV02
			Trust to domain CROMEN established
			</pre>

			Verificare:

			<pre>
			net rpc trustdom list -Uadministrator%arabafenice
			Trusted domains list:

			CROMEN S-1-5-21-554765556-2967324569-2728440080

			Trusting domains list:

			CROMEN S-1-5-21-554765556-2967324569-2728440080
			</pre>

			Sul PDC2 battere invio quando viene chiesta la password:

			<pre>
			net rpc trustdom establish CROSS
			Password:
			Could not connect to server CROSRV01
			Trust to domain CROSS established
			</pre>

			Verificare:

			<pre>
			net rpc trustdom list -Uadministrator%muuocugd
			Trusted domains list:

			CROSS S-1-5-21-2127181584-2096053586-1845911597

			Trusting domains list:

			CROSS S-1-5-21-2127181584-2096053586-1845911597
			</pre>


			Ora è possibile accedere ad entrambi i domini senza che venga richiesta la password, se si è autenticati in uno.

			Cioè gli account di un dominio valgono anche in quello di un altro.


			== Riferimenti ==

			*[http://it.samba.org/samba/docs/man/Samba-HOWTO-Collection/NetCommand.html#id2568619 SAMBA HOWTO: Interdomain Trusts]

Gabriele.vivinetto at 11:20, 10 March 2006

2006-03-10T11:20:18Z

New page

Per poter far accedere gli utenti di due domini diversi ai vicendevoli pdc sena riautenticarli, è necessario stabilire un trust tra i due domini.
'''ATTENZIONE:''' se i domini sono in due subnet differenti, bisogna attivare la propagazione wins come in [[Browsing di due domini in due subnet separate]]

Si supponga che :

LAN1: Dominio CROSS, PDC crosrv01

LAN2: Dominio CROMEN, PDC crosrv02

== Attivazione del primo trusting account ==

Verificare che non ci siano altre relazioni di trust:

<pre>
net rpc trustdom list -Uadministrator%arabafenice
Trusted domains list:

none

Trusting domains list:

none
</pre>

Prima si deve creare un account su crosrv01 per poter accogliere il dominio CROMEN:

net rpc trustdom add CROMEN password -Uadministrator%arabafenice

Se dà l'errore:
[2006/03/10 10:28:54, 0] utils/net_rpc.c:rpc_trustdom_add_internals(4422)
Could not set trust account password: NT_STATUS_ACCESS_DENIED

Verificare che sia stato creato l'account unix:

cat /etc/passwd | grep 'cromen\$'
cromen$:x:1117:100::/home/cromen$:

Verificare l'account Samba:

pdbedit -Lw CROMEN\$
cromen$:1117:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[DU ]:LCT-00000000:

Il problema è che l'account è disabilitato, ed è un account user.

Abilitarlo, sena inserire NESSUNA PASSWORD (invio):
smbpasswd -e cromen\$
New SMB password:
Retype new SMB password:
Enabled user cromen$.

Trasformarlo in account di '''I'''nterdomani Trust:
smbpasswd -ei cromen
Enabled user cromen$.

Verificarlo:

pdbedit -Lw CROMEN\$
cromen$:1117:AAD3B435B51404EEAAD3B435B51404EE:31D6CFE0D16AE931B73C59D7E0C089C0:[I ]:LCT-441153B0:

Verificare ora se CROMEN appare nella lista dei trusting domains:

<pre>
net rpc trustdom list -Uadministrator%arabafenice
Trusted domains list:

none

Trusting domains list:

CROMEN S-1-5-21-554765556-2967324569-2728440080
</pre>

Se si usa User Manager for domains, ora lo si vede anche lì in Policies ... Trust Relationships (certo che non funzionava crearlo da lì...)