Ubuntu mit Windows Active Directory verbinden?

Mitglied: Kelle123

Kelle123 (Level 1) - Jetzt verbinden

22.09.2011 um 11:34 Uhr, 4855 Aufrufe

Ich habe im Moment ein Projekt in dem es darum geht, Linux Clients an das Active Directory des Windows 2008 Servers anzubinden.
Ubuntu 10.04.3 LTS Clients.

Hallo zusammen,

ich arbeite im Moment an einem Projekt bei dem es darum geht, Linux Clients gegen ein Active Directory zu authentifizieren.
Dazu habe ich u.a. diese Anleitunge befolgt: http://wiki.ubuntuusers.de/Active_Directory_Client_Authentifikation

Mein Problem bei dem ich festhänge ist, dass der Befehl "getent passwd" nicht die Informationen des Servers mit auflistet.
Ich habe nebenbei wireshark laufen lassen und dort konnte ich sehen, dass die Informationen ausgelesen werden. Angezeit werden sie jedoch bei dem Befehl nicht.
Wenn ich das richtig verstanden habe muss dies jedoch funktionieren bevor ich die nächsten Schritte in angriff nehmen kann.

Achja ich verwende Ubuntu 10.04.3 LTS

meine /etc/ldap.conf:

host testad.test.ad
base cn=Users,dc=test,dc=ad
ldap_version 3
binddn cn=LDAP,cn=Users,dc=test,dc=ad
bindpw passwort123
scope sub
timelimit 5
bind_timelimit 5
idle_timelimit 3600

pam_login_attribute uid
pam login_attribute sAMAccountName
pam_password ad
pam_login_attribute msSFU30Name
pam_filter objectclass=User

nss_base_passwd cn=Users,dc=test,dc=ad
nss_base_shadow cn=Users,dc=test,dc=ad
nss_base_group cn=Users,dc=test,dc=ad
nss_base_passwd ou=xxx,ou=Personen,ou=xx,dc=test,dc=ad
nss_base_shadow ou=xxx,ou=Personen,ou=xx,dc=test,dc=ad

nss_map_objectclass posixAccount User
nss_map_objectclass shadowAccount User
nss_map_objectclass posixGroup Group
nss_map_attribute uniqueMember msSFU30PosixMember
nss_map_attribute homeDirectory msSFU30HomeDirectory
nss_map_attribute loginShell msSFU30LoginShell
nss_map_attribute uidNumber msSFU30UidNumber
nss_map_attribute gidNumber msSfu30GidNumber

nss_initgroups_ignoreusers avahi,avahi-autoipd,backup,bin,couchdb,daemon,games,gdm,gnats,haldaemon,hplip,irc,kernoops,libuuid,list$

Kann mir jemand mit den infos sagen was bei mir das Problem ist? Freue mich über jede Antwort!

MFG Kelle
Heiß diskutierte Inhalte
Windows 10
PDF automatisch auf zwei Drucker aufteilen
hannes.pVor 1 TagFrageWindows 109 Kommentare

Hallo zusammen, ich suche verzweifelt nach einer Möglichkeit, ein von einer Web-Anwendung generiertes PDF automatisch auf zwei Drucker drucken zu lassen. Das PDF Dokument ...

Microsoft
Erwerb von M365 Lizenzen, Partner Autorisierung für Azure AD - Globaler Administrator wirklich nötig?
NidavellirVor 1 TagFrageMicrosoft4 Kommentare

Hi zusammen, bitte entschuldigt den etwas sperrigen Titel, aber ein knapperer wollte mir nicht einfallen. :D Wir wollen bei einem Systemhaus M365 Lizenzen (Business ...

Windows 10
Sperrbildschirm nach 5 min
ZeppelinVor 1 TagFrageWindows 1012 Kommentare

Hallo zusammen, ich wende mich mit meinem anliegen an euch weil ich mit meinen Möglichkeiten am Ende bin. Wenn innerhalb von 5 min. keine ...

Speicherkarten
Welchen USB Stick für Bootstick?
gelöst dlnkrgVor 1 TagFrageSpeicherkarten6 Kommentare

Hallo, Ich bin auf der Suche nach USB - Sticks, auf denen ich Linux Ubuntu installieren kann und praktisch als Festplatte für das Betriebssystem ...

Off Topic
BKA und der Bundestrojaner
brammerVor 1 TagInformationOff Topic3 Kommentare

Hallo, habe kurz überlegt ob das unter Off Topic allgemein oder Off Topic LOL gehört brammer

Windows Netzwerk
Sporadisch kein Netz auf mehreren Win10-Maschinen
SolarflareVor 18 StundenFrageWindows Netzwerk6 Kommentare

Hallo, ich habe seit Monaten einen eigenartigen Effekt in unserem Windows-Netz. Windows-Domäne mit ca. 100 Maschinen, alle Clients aktuelles Windows 10. Die Maschinen hängen ...

Sicherheit
Emails als Nur Text
Jessica98Vor 1 TagFrageSicherheit4 Kommentare

Hallo zusammen, macht es Sinn E-Mails als nur Text einzustellen, um sich vor schädlichen HTML-Code zu schützen? Meines Erachtens wird ein Benutzer diese Email ...

Windows 7
Userpfad Problem nach Aenderung des Computernamens
BernerVor 1 TagFrageWindows 78 Kommentare

In einem Netzwerk von 9 PCs sind 9 Ersatz-PCs eingebunden, bei denen im Bedarfsfall vor dem Einsatz nur der Computername und die IP-Adresse angepasst ...