[Samba-it] join Debian 8 to AD

Mirko ML ops at klez.it
Thu Apr 27 07:36:03 UTC 2017


On 26/04/2017 16:37, Marco Gaiarin wrote:
> Allora, vista l'insoddisfazione con winbind, ho provato sssd.
> 
> 
> Installazione e configurazione semplicissime, farlo partire è tutta
> un'altra storia perchè, ad esempio, non ho trovato da nessuna parte che
> abbisogna di /etc/krb5.keytab, e che in un DC questo deve essere un
> link a /var/lib/samba/private/secrets.keytab . Sono andato a intuito.
> 
> Inoltre è un po' pignolo in merito al resolving (credo sia kerberos, li
> il problema), e io avendo clonato la macchina di produzione per farne
> una di test avevo un po' di casino in /etc/hosts.
Confermo di aver inserito il FQDN del AD dentro /etc/hosts per
tranquillità :)

Altro piccolo appunto trovato oggi sul tema:
"Samba4 and sssd, keytab file expires"
https://lists.samba.org/archive/samba/2015-January/187988.html


-- 
Ciao
Mirko



More information about the samba-it mailing list