Samba 4問題（AD、檔案伺服器、Azure Connect）

ad azure ad samba ldap

owlfox 2017-09-29 22:46:46 ‧ 10993 瀏覽

分享至

各位前輩好，
小弟初入門，剛接手一些IT事務，百廢待舉，來尋求指引。

因為公司起初有些服務在Linux上, 有架LDAP，mail則是使用O365。
我想整合這些帳號登入的整合資源：
在公司用Samba4 取代Windows ADDC、當File server。
並用來整合LDAP、與Office 365的Azure登入帳號同步（公司有windows server授權）。

想請問samba4是否為穩定可取的做法？架構上需要注意什麼？

謝謝

Michael Chen

hon2006 iT邦大師 1 級 ‧ 2017-09-30 08:48:13 檢舉

https://docs.microsoft.com/zh-tw/azure/active-directory/connect/active-directory-aadconnectsync-connector-genericldap

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

vicd0130

iT邦新手 4 級 ‧ 2018-10-30 10:10:15

最佳解答

這之前有在前公司實做過~ 當時版本是 samba 4.3.3

目的是將現有的windowsAD/DNS + mailserver + File server 轉移至 Centos Samba4 + Debian DNS

老實說我不知道怎講我怎安裝的~ 我花半年~ 嘗試安裝的次數我忘了幾次了~

我的心得是
1.還不夠完美可以取代WindowsAD ，例如GPO 可以放捷徑 bat設定下放都可以，甚至是設定日期到要變更密碼，普通的功能幾乎都可以，但是如果+上檔案權限，有時候可以有時候不能用
2.你要先去下載可以控制 Centos Samba4 的 Windows 工具，這樣才方便
3.然後AD 跟 DNS 要分開兩台機器~兩個IP~ 為何我不知道我用同一台(同一個IP) GPO 老是放不成功
4.最難的是 mail server 串接... (LDAP聯絡人資料).. 要先在samba4上面建立認證，

5.File Server 最簡單~ 聯到LDAP~ 然後權限由原本的FileServer 去控制誰可以到哪裡看或者用
6.Azure Connect）沒試過