3.6. Estabelecimento do Samba em um membro do domínio IdM

Procedimento

1. Instalar os pacotes necessários:

   [root@ipaserver ~]# yum install ipa-server ipa-server-trust-ad samba-client

   Copy to Clipboard Toggle word wrap

2. Autenticar como usuário administrativo da IdM:

   [root@ipaserver ~]# kinit admin

   Copy to Clipboard Toggle word wrap

3. Execute o utilitário ipa-adtrust-install:

   [root@ipaserver ~]# ipa-adtrust-install

   Copy to Clipboard Toggle word wrap

   Os registros do serviço DNS são criados automaticamente se a IdM foi instalada com um servidor DNS integrado.

   Se o IdM foi instalado sem um servidor DNS integrado, ipa-adtrust-install imprime uma lista de registros de serviços que devem ser adicionados manualmente ao DNS antes que você possa continuar.

4. O roteiro lhe pede que o /etc/samba/smb.conf já existe e será reescrito:

   WARNING: The smb.conf already exists. Running ipa-adtrust-install will break your existing Samba configuration.
   
   Do you wish to continue? [no]: yes

   Copy to Clipboard Toggle word wrap

5. O script solicita que você configure o plug-in slapi-nis, um plug-in de compatibilidade que permite que clientes Linux mais antigos trabalhem com usuários confiáveis:

   Do you want to enable support for trusted domains in Schema Compatibility plugin?
   This will allow clients older than SSSD 1.9 and non-Linux clients to work with trusted users.
   
   Enable trusted domains support in slapi-nis? [no]: yes

   Copy to Clipboard Toggle word wrap

6. Quando solicitado, digite o nome NetBIOS para o domínio IdM ou pressione Enter para aceitar o nome sugerido:

   Trust is configured but no NetBIOS domain name found, setting it now.
   Enter the NetBIOS name for the IPA domain.
   Only up to 15 uppercase ASCII letters, digits and dashes are allowed.
   Example: EXAMPLE.
   
   NetBIOS domain name [IDM]:

   Copy to Clipboard Toggle word wrap

7. Você é solicitado a executar a tarefa da geração SID para criar um SID para qualquer usuário existente:

   Você quer executar a tarefa ipa-sidgen? [não] yes

   Copy to Clipboard Toggle word wrap

   Quando o diretório é instalado pela primeira vez, pelo menos um usuário (o administrador do IdM) existe e como esta é uma tarefa de recursos intensivos, se você tiver um alto número de usuários, você pode executá-la em outro momento.

8. (Optional) Por padrão, a faixa de portas Dynamic RPC é definida como 49152-65535 para Windows Server 2008 e posteriores. Se você precisar definir uma faixa de portas Dynamic RPC diferente para seu ambiente, configure o Samba para usar diferentes portas e abra essas portas em suas configurações de firewall. O exemplo a seguir define o intervalo de portas para 55000-65000.

   [root@ipaserver ~]# net conf setparm global 'rpc server dynamic port range' 55000-65000
   [root@ipaserver ~]# firewall-cmd --add-port=55000-65000/tcp
   [root@ipaserver ~]# firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

9. Reinicie o serviço ipa:

   [root@ipaserver ~]# ipactl restart

   Copy to Clipboard Toggle word wrap

10. Use o utilitário smbclient para verificar se o Samba responde à autenticação Kerberos pelo lado do IdM:

    [root@ipaserver ~]# smbclient -L server.idm.example.com -k
    lp_load_ex: changing to config backend registry
        Sharename       Type      Comment
        ---------       ----      -------
        IPC$            IPC       IPC Service (Samba 4.12.3)
    ...

    Copy to Clipboard Toggle word wrap