Попытка заставить мою машину Fedora Linux разрешить вход в систему Active Directory, но я не могу обойтись без этого. Я пытаюсь согласовать ряд руководств, которые, кажется, дают противоречивые советы относительно некоторых вещей, таких как установка + или / в качестве разделителя winbind.
http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/winbind.html
http://blog.scottlowe.org/2007/01/15/linux-ad-integration-version-4/
Я сделал примерно половину, и мне никогда не удавалось заставить пользователей моего активного каталога (win2k3) появляться после getent passwd.
Вы используете nsswitch.conf? Если да, то правильно ли там записаны winbind?
Разделитель winbind - ошибка из-за соглашений об именах. Да, его можно заставить работать с \ вместо того +, но есть последствия. (С помощью \ приближает вас к старым логинам NT4, которые вам нужны). Честно говоря, если бы у вас был только один домен, я бы не стал возиться с разделителем winbind. Однако я бы установил домен по умолчанию, в котором будет искать winbind.
У вас есть winbind enum users = yes и winbind enum groups = yes установить в smb.conf?