Как реализовать авторизацию Samba через PBIS?

Question

[vitaliy_saveliev]

Исходные данные:
Debian7
samba 3.6.6
pbis 7.1.1203
AD: Windows Server 2008 r2

Произвел установку PBIS по: habrahabr.ru/post/174497
Все прошло гладко, разделение прав работает, шары доступны.

Произвел настройку:
/opt/pbis/bin/config AssumeDefaultDomain true
/opt/pbis/bin/config UserDomainPrefix "MYDOMAIN"

smb.conf

[global]
        security = ADS
        workgroup = MYDOMAIN
        realm = MYDOMAIN.LOCAL
        server string = File Server %h

        machine password timeout = 0
        map to guest = Bad User
        guest account = nobody

Проблема: авторизация все равно проходит только при указании в логине домена.

Схема работы без ввода имени домена нужна для подключения с машин, которые не введены в домен, но имеют аналогичные учетные записи домену, проверка была на WinXP Sp3 & Win7 SP1 HE

Comments

[vitaliy_saveliev]

Так же требуется выдача списка шар без ввода логина и пароля, для этого указаны:

map to guest = Bad User
guest account = nobody

Answer 1

[Chromium58]

Добавьте в секцию [global] в smb.conf
map untrusted to domain = Yes

Comments

[vitaliy_saveliev]

Проблему префикса эта опция решает, но вместе с ней не работает: map to guest = Bad User :(

[vitaliy_saveliev]

Или же на двух стульях не усидеть? И полная ассоциация локальной учетной записи на компьютере вне домена с учетной записью домена + гостевой доступ к шарам — нереализуемо?

[Chromium58]

все реализуемо, у меня так и работает

[Chromium58]

Может вы guest ok = yes в настройки шары не добавили?