Samba et AD de Windows

Salut,

Je voudrais utiliser Samba comme domaine principale et un AD sous Windows Server 2003 comme domaine secondaire.

Sur Windows Server 2003, je voudrais installer ePolicy Orchestrator. Celui nécessite un AD, pour être installer et utiliser.

Mon parc informatique est configuré sous Samba.

Ma question est de savoir comment je pourrais gruger Samba afin qu'il accepte l'AD de Windows, comme un domaine secondaire.

Je vous remercie de votre aide.

Pegasus

# Difficile

Posté par spotty le 18 juillet 2005 à 09:48. Évalué à 1.

Pour être clair :

Samba ne peut que remplacer un PDC ou un BDC, c'est-à-dire un primary domain controller ou son backup. Donc il n'est pas possible d'utiliser un AD. Pourquoi ? Parce qu'aujourd'hui il y a 2 sortes de domaines : les domaines dits NT et les domaines dits Windows2000, et malheureusement l'AD fait partie des domaines 2000, Samba peut s'authentifier auprès d'un AD mais pas remplacer le domaine controller.

Cependant, tu peux basculer tout le domaine vers un domaine 2000, dans ce cas tes servers Samba ne feront plus l'authentification. Cependant ils pourront continuer à fonctionner comme DNS, DHCP, print et file servers.

Seconde solution (un peu limite) tu prends un server 2000, tu le déclares DC d'un domaine X puis tu crées un trust entre ce domaine X (d'une machine) et ton domaine existant... Mais c'est vraiment vraiment expérimental.