Как прикрутить SAMBA к AD?

Question

[igortru]

Привет.
Задача - надо на linux сервере раздать директорию на запись, пустить туда несколько доменных пользователей.
К сожалению, её конфигурирование как было для меня темным лесом так это и осталось. sabma winbind, libnss-ldap - все это сводит с ума, в основном из-за непонимания взаимосвязей ПО.
Я анализирую следующую конфигурацию - https://github.com/andrespp/samba-ldap/

Начну со следующих вопросов:
1) Можно ли Samba прикрутить к домену не вводя машину в домен? Какой минимальный список пакетов?
2) В конфигурационном файле есть опция "passdb backend" зачем ставится libnss-ldap? и изменяется /etc/nsswitch.conf

Может кто-то выполнял аналогичные задачи и поделится конфигами или опытом интеграции?

Answer 1

[CityCat4]

Можно ли Samba прикрутить к домену не вводя машину в домен?

Нет.

Существует зиллион статей, где описано аж до маразма, как работает самба с виндовым доменом. winbind -вещь самодостаточная и не нуждается в хелперах типа libnss_ldap, а в /etc/nsswitch.conf обычно пишется nss_winbind.

Есть еще вариант - sssd