[sisyphus] samba4

[sisyphus] samba4

[Mike Lykov]

Здравствуйте.

Нашел вот такое письмо в архиве:

http://lists.altlinux.org/pipermail/sisyphus/2012-December/359344.html

Пт Дек 28 18:56:07 MSK 2012
#87043 собрано тестовое задание с samba4.
В общем-то по сути это та же samba3, т.е. без функционала AD DC.
......
ну, и там ссылка на 
 At the moment the Samba Active Directory Domain Controller implementation is
 not available with MIT Kereberos. FreeIPA and Samba Team members are currently
 working on Samba MIT Kerberos support as this is a requirement for a GNU/Linux
 distribution integration of Samba AD DC features.

Прошел год, подскажите пожалуйста-  как там прогресс?

Есть ли samba4, которая "не та же samba3" ?
Погуглил немного, встречается куча советов типа "соберите сами из гита, и все будет"..
После сборки везде делают что-то типа 
"samba-tool domain provision --use-rfc2307 --interactive --use-xattrs=yes"
или 
"/usr/share/samba/setup/provision --realm=demo.local --domain=DEMO --adminpass='Test123' --server-role=dc"

в нынешней сборке, как я понимаю, этого нет.
В Debian Sid вроде собрана samba4 с DC?

Ну и заодно - как в нынешней сборке управлять пользователями, группами и паролями?
В самом простом случае - файловый сервер, домена нет. Планирую отдать сервер людям, которые не имеют понятия, и хотели бы управдять ими, например, через виндовую оснастку типа 
"Windows Server 2003 Service Pack 2 Administration Tools Pack for x86 editions ".
вот такого вида: http://cdn0.mos.techradar.futurecdn.net//art/magazines/Linux/Issue%20170/LXF170.feat_samba4.user_screenshot-900-90.jpg

будет ли нынешняя "по сути как samba3" с этим работать?


-- 
Mike

Re: [sisyphus] samba4

[Mike Lykov]

> В Debian Sid вроде собрана samba4 с DC?

вот что там ставят
The following NEW packages will be installed:
  attr libaio1 libasn1-8-heimdal libffi6 libgmp10 libgssapi3-heimdal libhcrypto4-heimdal libhdb9-heimdal libheimbase1-heimdal libheimntlm0-heimdal libhx509-5-heimdal libkdc2-heimdal libkrb5-26-heimdal
  libldb1 libntdb1 libpython2.7 libpython2.7-minimal libpython2.7-stdlib libroken18-heimdal libtevent0 libwind0-heimdal python-crypto python-dnspython python-ldb python-ntdb python-samba python-talloc
  python-tdb samba-common-bin samba-dsdb-modules samba-libs samba-vfs-modules tdb-tools
The following packages will be upgraded:
  libaio1:i386 libattr1 libattr1:i386 libbsd0 libbsd0:i386 libc6 libc6:i386 libcups2 libcups2:i386 libgcrypt11 libgcrypt11:i386 libnih-dbus1 libnih1 libtdb1 libtdb1:i386 libwbclient0 locales locales-all
  python2.7 python2.7-minimal samba samba-common

и сделано вот так   At this time the 'samba' binary should only be used for either:
  'server role = active directory domain controller' or to access the ntvfs file server with 'server services = +smb' or the rpc proxy with 'dcerpc endpoint servers = remote'
  You should start smbd/nmbd/winbindd instead for domain member and standalone file server tasks


-- 
Mike

Re: [sisyphus] samba4

[Anton Gorlov]

Печально...а есть ли хоть совсем приблизительные сроки когlа можно будет 
ожидать хотя бы на тест всё это?

29.12.2013 00:45, Alexey Shabalin пишет:
>
> > Прошел год, подскажите пожалуйста-  как там прогресс?
> Пока нет прогресса. Для AD-DC по-прежнему нужен heimdal kerberos. 
> Адаптация mit kerberos продвигается довольно медленно.
> >
> > Есть ли samba4, которая "не та же samba3" ?
> > Погуглил немного, встречается куча советов типа "соберите сами из 
> гита, и все будет"..
>
> Видите ли, собрав samba с внутренним heimdal kerberos, я не знаю где и 
> когда она может выстрелить себе в ногу, т.к. все остальное у нас 
> собрано с mit krb5(openldap, да и все остальное системообразующее). И 
> держать в репо вторую реализацию krb5 тоже скорее всего не получиться.
>