Хорошо, nss мы настроили, теперь примемся за SAMBA. Честно говоря, SAMBA, на мой взгляд, немного кривая софтина (а как же: работает с такими замечательными ОС), но с версии 2.2.6 вопросы, касающиеся LDAP, вроде ушли из мейл-листа, что наводит на радужные мечтания (кстати, SAMBA 2.2.6 требует SP3 у Win2k клиентов). Для компиляции сервера с LDAP наберите ./configure –with-ldapsam. SAMBA имеет возможность указания сервера LDAP и базового dn поиска прямо в smb.conf. Для этого существует несколько опций:

n  ldap server – основной параметр, определяет адрес LDAP-сервера;

n  ldap ssl – параметр, указывающий надо ли использовать безопасные методы аутентификации (нужен всегда!). Имеет значение on для работы через SSL (порт 636), start tls для обычной аутентификации через tls (389 порт) и no для посылки данных в открытом виде (также порт 389);

n  ldap admin dn – параметр, определяющий запись, имеющую права доступа к паролям SAMBA;

n  ldap suffix – основной суффикс базы данных LDAP;

n  ldap filter – фильтр, по которому SAMBA ищет свои объекты, например:

ldap filter = "(&(uid=%u)(objectclass = sambaAccount))":

имя пользователя совпадает с логином виндов, а тип объекта – профиль SAMBA;

n  ldap port – если ваш сервер LDAP висит на другом порту, чем это назначено по умолчанию (см. параметр ldap ssl), то здесь это можно указать.

Приведу простой пример настройки SAMBA с LDAP:

[global]

 # Юзеры должны залогиниться на сервер

 security = user

 # Естественно, шифруем пароли

 encrypt passwords = yes

 netbios name = Linux

 workgroup = NET

 # Параметры LDAP

 # Определяем админовский dn. Пароль к нему должен добавляться непосредственно smbpasswd -w.

 # После смены dn админа пароль тоже надо сменить!

 ldap admin dn = "cn=ntadmin, ou=people,dc=test,dc=ru"

 # Определяем сервер LDAP

 ldap server = ldap.test.ru

 # Заходим на LDAP-сервер через TLS

 ldap ssl = start tls

 # Определяем порт(хотя в данном случае это необязательно)