[Comm] LDAP Samba PAM

[Dmitriy Gnidchenko]

On Wed, 23 Jul 2003, BSW wrote:

> Dmitriy Gnidchenko пишет:
> > Не знаю группы задействовать или нет, но пока изменил только
> эту
> > запись.
> Самба с группами работать не умеет :-( Но зато умеет система,
> так что
> пропиши, пригодится.
Оки сделаю.

> > Теперь по поводу /etc/samba/smbpasswd
> >
> > Самба при любом раскладе проверяет пароль пользователя в
> smbpasswd
> >
> > Теперь исходя из PAM она должна его запрашивать из LDAP ?
> > так как модуль уже там прописан.
> Если PAM-модуль прописан именно для самбы, то да. Но от
> smbpasswd она не откажется.

То есть, узер должен быть и в smbpasswd ?

К стати, вчера, когда тут все
это дело воротил используя соседний комп с XP и когда пытался
добавить машинерию в домен, машина похоже тоже требует
дополнительного логина, во всяком случае это выглядело как
SCS$ (scs это имя машины было по ДНС, в сетевом окружении она
видится по другому), после того как я прописал в LDAP узера scs$ она
позволила админу домена (то есть root) включить машину в домен.
после уже при правке реестра XP (а без этого ни как нельзя ?),
узер уже смог логинится в домен, но при условии что у меня этот
узер находится в smbpasswd и LDAP одновременно.
Можно ли не использовать smbpasswd совсем ?