Est-il possible/pratique d'utiliser un serveur Linux pour authentifier les appareils Windows ?

Je voulais juste ajouter ceci comme support supplémentaire. Il est possible (et fondamentalement GÉNIAL) d'utiliser samba comme remplacement pour un contrôleur de domaine windows. En regardant ces liens, il semblait (et j'aurais pu manquer quelque chose) qu'il se concentrait sur ldap pour l'authentification des utilisateurs linux, plutôt que des utilisateurs windows.

Vous pouvez trouver des informations (http://xmodulo.com/samba-primary-domain-controller.html)

mais en gros, vous voudrez installer Active Directory de samba et modifier le fichier de config

sudo cp /etc/samba/smb.conf

[global]

workgroup = sambadomain netbios name = sambapdc server

string = Samba PDC
domain master = yes
preferred master = yes
domain logons = yes

add machine script = /usr/sbin/useradd -N -g
machines -c Machine -d /var/lib/samba -s /bin/false %u

security =user
encrypt passwords = yes

wins support = yes

name resolve order = wins lmhosts hosts bcast logon path = \%N\%U\profile
logon drive = H:

logon home = \%N\%U

À la fin, vous pourrez alors gérer les utilisateurs en ligne de commande.

# pour créer un utilisateur
sudo smbpasswd -a dan
# pour activer l'utilisateur
sudo smbpassword -e dan
# pour donner les droits de connexion à l'utilisateur
sudo net rpc rights grant "SAMBADOMAIN\dan" SeMachineAccountPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege SeRemoteShutdownPrivilege
# pour ajouter aux groupes de domaine.
sudo net groupmap add ntgroup="Administrator" unixgroup=root rid=512 type=d

En utilisant cette méthode, vos machines windows rejoindraient le domaine comme s'il s'agissait d'un serveur de domaine windows fournissant l'authentification.

Il y a quelques étapes supplémentaires à suivre, mais il y a une mine d'informations sur l'utilisation de samba pour AD :)