Как настроить авторизацию Windows в NextCloud WebDav?

Question

[Sinot]

Приветствую!

Установил NextCloud 13.0.6 (разворачивал образ turnkey), установил плагин для интеграции с LDAP/AD. Доступ только по https, сертификат самоподписанный.

Настройки плагина

Сервер: thirddc.cgb.local
Порт: 389
Пользователь: [e-mail]
Пароль: *******
База поиска DN: dc=cgb,dc=local

Вкладка "Пользователи"
Фильтр LDAP: (&(|(objectclass=user)))

Вкладка "Учетные данные"
Фильтр LDAP: (&(&(|(objectclass=user)))(|(samaccountname=%uid)(|(cn=%uid)(name=%uid)(objectSid=%uid))))

Вкладка "Группы"
Фильтр LDAP: (&(|(objectclass=group)))

Пользователи и группы прекрасно заработали.

Пробую подключиться по WebDav в Linux. ОС - Debian 9, введена в домен с помощью realmd (sssd), файловый менеджер - Nemo. Поругался на сертификат и подключился.

Пробую подключаться в Windows 7 pro (в домене). При подключении запрашивает логин/пароль. Если их ввести все работает.

Как сделать так, чтобы поведение в Windows было такое же как и в Linux, чтобы не надо было вводить логин/пароль?

Спасибо.

Comments

[Andrej Gessel]

Для начала стоит подправить фильтры:
(objectclass=user)

(&(objectclass=user)(|(samaccountname=%uid)(cn=%uid)(name=%uid)(objectSid=%uid)))

(objectclass=group)

Т.к. сертификат самоподписанный, то стоит его импортировать на клиенте.

[Sinot]

Andrej Gessel, Фильтры созданы автоматом, я просто выбрал в GUI что нужно было.
Я так понял ваши исправления более лаконичны, но в итоге получается та же выборка?

С сертификатом попробую отпишусь, спасибо.

[Andrej Gessel]

Sinot,
не могу подобрать правильное слово, что-бы объяснить, поэтому вот пример:
(&(|(objectclass=user)))
if (true && (true || (objectclass == user)))

if (objectclass == user)
Примерно так это выглядит для LDAP.

Небольшое уточнение, без сертификата это работало? Если не тестировалось, может с этого начать?

[Sinot]

В общем все еще раз проверил и выяснил, что в Linux автоматическая авторизация тоже не работает (видимо я при тестах случайно сохранил логин/пароль в клиенте).

А вообще я совершенно не там смотрю. Руководство по настройке, правда для 12 версии.

Answer 1

[Sinot]

Как оказалось SSO с WebDav в NextCloud не реализовано.