Newsgroup: it.comp.os.linux.sys
Titolo: Samba e Windows 2003 Server

Ciao a tutti,
ho due LAN in VPN; su una il PDC č un Linux Samba 2.2.x, sull'altra ho un
server Windows 2003 Standard.
E' possibile fare un join dei due dominii in modo che possa incrociare le
autorizzazioni tra i due dominii facendoli rimanere autonomi, cosě se si
pianta la connessione ad Internet sono comunque entrambi indipendenti??
Oppure c'č qualche soluzione migliore che avete gŕ implementato?
Ciao, grazie mille mille!
Francesco

 Oppure c'è qualche soluzione migliore che avete gà implementato?
alla M$ way dovresti fare una relazione di trust fra i due domini, ma è
un casino e se cade la vpn sei in braghe di tela.
Io ho risolto lo stesso problema per una sede centrale e 5 sedi satelliti
mettendo un server ldap nella sede centrale che si replica su i server
ldap installati uno in ogni zona (ldap e samba girano senza problemi sulla
stessa macchina). L'utente viene creato nel server centrale e da solo ldap
si occupa di clonarlo in giro. Siccome ogni serve samba legge dalla
replica locale se cade la linea le autenticazioni continuano a funzionare,
solo che se fai delle modifiche sul server centrale devi aspettare che la
vpn torni su prima che avvenga la sincronizzazione.
Attenzione: c'è un problema: ogni server pdc ha un suo sid, e se usi
client nt-2k-xp questo è un grande problema, perché non solo ci sono
gli acocunt utenti ma anche quelli macchina che si configurano quando
iscrivi le macchine a dominio. Tu devi impostare i vari server samba in
modo che abbiano tutti lo stesso sid. Se non fai così l'utente creato su
un server non potrà loggarsi sugli altri a causa della discrepanza del
sid (ecco perché in M$ dicono di usare le relazioni di trust).
Questo però non è un problema, col comando "net getlocalsid" ottieni il
sid delprimo server, lo configuri provi l'ldap e quando aggiungi altri
server samba basta che dai il comando "net setlocalsid <quello che è>" e
imposti il sid.
Tra parentesi, il fatto di avere tutti i server con lo stesso sid si è
rivelato essere la manna dal cielo per i portatili, che altrimenti ogni
volta che uno si sposta da una sde all'altra doveva reiscrivere al
dominio. Così lo iscrivi una volta e ti sposti dove e come vuoi senza
bisogno di un sistemista che ti iscriva il portatile al dominio.
Non è necessario che i server samba si vedano, anzi forse è meglio che
si ignorino, visto che hanno lo stesso sid. Quindi fra una sede e l'altra
l'unico servizio che deve passare è l'ldap.

 ha scritto nel messaggio
news:pan.2004.03.03....@campana.vi.it...


 2003?
devi impostare una relazione di trust tra i due pdc. E' la soluzione più
pulita.
Però ha delle brutte sfighe: se cade la lan e hai utenti in roaming tra
le sedi sei fregato e poi hai un broadcast inutile dovuto all'smb che
gironzola per la vpn che è abbastanza triste (e costoso se la vpn è su
hdsl a traffico)... Puttosto mi studierei un filesystem distribuito da
adoperare per le share condivise tra i server e terrei i servizi smb
disgiunti.
Comunque mi auguro che il 2k3 sia migliore del 2k, perché in
quest'ultimo in alcuni casi active directory perde le informazioni sugli
utenti per quanto riguarda l'appartenenza al gruppo....