Samba Server / Windows Authentifizierung

[PEASANT KING]

Guten Tag,

ich habe ein frisches Debian 10 aufgesetzt. Hier läuft lediglich ein SSH Server und ich habe Samba installiert.
Ziel ist es das Debian als Fileserver in einer Windows Domäne zu betreiben..

Was ich nicht verstehe ist, die Benutzer Authentifizierung für den Zugriff auf die Freigaben.
Ziel ist es, das die Windows Benutzer / Clients auf bestimmte Freigaben zugreifen können, ohne sich mit einem Linux Benutzer authentifizieren zu müssen. Wenn ich das richtig verstehe, sollte das mit Samba, winbind und keberos kein Thema sein.
Hier die Frage, wie bewerkstellige ich das?

Winbind läuft, Samba läuft der Debian Server ist in die Domäne eingebunden.

 

[maloz]

Rein aus Interesse: Warum Debian (und sich das Leben schwer machen)?
Warum nicht einfach einen Windows Server (z.B. als Core Installation) für sowas verwenden?

 

[mr.w0lf]

Du musst den Debian Server in die Domäne integrieren damit du dann auch die AD User und Gruppen für den Zugriff verwenden kannst.
Ich hab da ein Tutorial gefunden, möglicherweise hilft dir das:
https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member

 

[BFF]

Hier der Klick-Mich.

-> https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member

 

[Minutourus]

Vermutlich weil diese Lizenz Geld kostet. Bezüglich Linux, funktioniert wunderbar übrigens: Siehe Nachricht ober mir. ^^

 

[Jokeboy]

Rein aus Interesse: Warum Debian (und sich das Leben schwer machen)?
Warum nicht einfach einen Windows Server (z.B. als Core Installation) für sowas verwenden?

Wo ist denn der Spaß dabei mit Windows Server? Ist doch zu einfach bei Linux lernt man wenigstens etwas!

@TE
Das funktioniert nur so wenn du Samba als AD/DC Server aufsetzt oder als Domain member integrierst.

 

[PEASANT KING]

ja richtig, ich würde gerne etwas an Investitionen sparen und daher Debian bevorzugen.

Der Debian Server / Samba Server ist schon Mitglied der Domäne, allerdings würde ich gerne zur Zeit noch den Windows AD/DC nutzen und den Debian Server als Member.

Was ich nur nicht verstehe ist, die Verbindung zwischen den Domänen Usern und den Samba Usern.
Muss ich das manuelle zuordnen, oder funktioniert das dann automatisch.

Ich weiß es gibt viele Tutorials, allerdings sind viele auch inkonsistent, oder stellen nur einfache Freigaben.

Nachtrag:

"wbinfo -u" zeigt mir alle User in der Domäne und auch "wbinfo -g" alle Gruppen.
Was nicht funktioniert ist allerdings das "getent passwd ..." mir nichts ausgibt.
Bzw. nur die lokalen Gruppen und User auf dem Samba Server.

 

[snaxilian]

Suchmaschine mit "samba authentication active directory" liefert brauchbare Ergebnisse, z.B.: https://www.yogitron.de/ubuntu-samba-netzwerk-share-an-windows-gruppe-binden.html
Aus meiner Erfahrung heraus ist bei den meisten Versuchen der Implementierung die Kerberos-Config fehlerhaft.

Explizit zu deinem letzten Beitrag findet man hier: https://superuser.com/questions/638215/getent-passwd-outputs-only-local-users
Dort genannte Lösungsvorschläge sind fehlende Pakete, fehlende Config von nsswitch und/oder nicht korrekte Config der smb.conf was das Backend angeht.