Samba + Active Directory

madrux
(usa Ubuntu)

Enviado em 17/04/2008 - 17:33h

Pessoal,

tenho um servidor Debian autenticado no serviço ADS (Windows 2003 Server) e gostaria de fazer com que esse servidor fosse o meu servidor de arquivos e o controle de usuários através do AD do Windows. Acontece que não estou conseguindo fazer restrição à algumas pastas compartilhadas no samba através de grupos de usuários do AD, segue abaixo a configuração da pasta que estou querendo compartilhar com um determinado grupo de usuários do AD:

Grupo do AD: Gerentes
compatilhamento do samba:
[Gerentes]
path = /mnt/files_gerentes
read only = No
browseable = yes
valid users = Gerentes
force create mode = 770
vfs object = audit

dessa maneira que esta o meu compartilhamento não ter acesso à pasta;

Muito Obrigado pela ajuda

lucianopqd
(usa Ubuntu)

Enviado em 17/04/2008 - 17:52h

Na configuração global do samba, onde vc define o programa de usuários e senha vc tb consegue fazer com o que outra máquina faça esse controle... tem uns artigos mais detalhados só sobre esse assunto, eu não sei ao certo quais, estou me baseando pelos livros da Mandriva/Conectiva.