|
|
25.
|
|
|
In addition to the SAMBA suite of file and printer sharing server applications, Ubuntu also includes other powerful server applications designed to provide additional network server functionality to Windows clients similar to the functionality provided by actual Windows servers. For example, Ubuntu offers centralized management of network resources such as computers and users via Directory Services, and facilitates the identification, and authorization of computers and users via Authentication Services.
|
|
|
|
|
In aggiunta alla suite SAMBA per la gestione di un server, con tutte le sue applicazioni, Ubuntu offre altre potenti applicazioni per aumentare le funzionalità dei servizi offerti ai client Windows, molto simili a quelli offerti dai server Windows. Ubuntu offre la gestione centralizzata delle risorse della rete con Directory Services e facilita l'identificazione e l'autorizzazione di computer o utenti mediante Authentication Serivces.
|
|
Translated and reviewed by
Milo Casagrande
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:112(para)
|
|
|
26.
|
|
|
The following sections will discuss SAMBA and the supporting technologies, such as Lightweight Directory Access Protocol (LDAP) server, and Kerberos authentication server in more detail. You will also learn about some of the available configuration directives available the SAMBA configuration file which facilitate network integration with Windows clients and servers.
|
|
|
|
|
Le seguenti sezioni trattano in dettaglio di SAMBA e delle tecnologie di supporto, quali server LDAP (Lightweight Directory Access Protocol) e server d'autenticazione Kerberos. Sono esposte anche alcune delle direttive di configurazione disponibili nel file di configurazione di SAMBA che possono facilitare l'integrazione in rete con client e server Windows.
|
|
Translated and reviewed by
Luca Ferretti
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:119(para)
|
|
|
27.
|
|
|
Active Directory
|
|
|
|
|
Active Directory
|
|
Translated and reviewed by
Claudio Di Vita
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:125(title)
|
|
|
28.
|
|
|
Active Directory is a proprietary implementation of Directory Services by Microsoft, and is used to provide a means to share information about network resources and users. In addition to providing a centralized source of such information, Active Directory also acts as a centralized authentication security authority for the network. Active directory combines capabilities traditionally found in separate, specialized directory systems to simplify integration, management, and security of network resources. The SAMBA package may be configured to use Active Directory services from a Windows Domain Controller.
|
|
|
|
|
Active Directory è un'implementazione proprietaria di Microsoft di Directory Services in grado di fornire i mezzi necessari a condividere le informazioni sugli utenti e sulle risorse della rete. Oltre a offrire una sorgente centralizzata per queste informazioni, Active Directory agisce come autorità centrale per l'autenticazione nella rete. Active Directory combina le funzionalità di servizi di directory specializzati, in modo tale da semplificare l'integrazione, la gestione e la sicurezze delle risorse di rete. La suite SAMBA può essere configurata per utilizzare i servizi di Active Directory forniti da un Windows Domain Controller.
|
|
Translated and reviewed by
Milo Casagrande
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:126(para)
|
|
|
29.
|
|
|
LDAP
|
|
|
|
|
LDAP
|
|
Translated and reviewed by
Roberto Di Girolamo
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:135(title)
|
|
|
30.
|
|
|
The LDAP server application provides Directory Services functionality to Windows computers in a manner very similar to Microsoft Active Directory services. Such services include managing the identities and relationships of computers, users, and groups of computers or users that participate in the network, and providing a consistent means to describe, locate, and manage these resources. The freely available implementation of LDAP available for your Ubuntu system is called <emphasis role="italic">OpenLDAP</emphasis>. The server daemons responsible for handling OpenLDAP directory requests and the propagation of directory data from one LDAP server to another on Ubuntu, are <application>slapd</application> and <application>slurpd</application>. OpenLDAP may be used in conjunction with SAMBA to provide File, Print, and Directory services in much the same way a Windows Domain Controller does so long as SAMBA is compiled with LDAP support.
|
|
|
|
|
Il server LDAP fornisce, in maniera molto simile ai servizi Microsoft Active Directory, le funzionalità dei Directory Services ai computer Windows: questi servizi forniscono i mezzi per descrivere, localizzare e gestire le risorse della rete. L'implementazione libera di LDAP disponibile in Ubuntu, si chiama <emphasis role="italic">OpenLDAP</emphasis>. I demoni del server, responsabili della gestione delle richieste di directory OpenLDAP e della distribuzione dei dati custoditi in un server LDAP in un altro sistema Ubuntu, si chiamano <application>slapd</application> e <application>slurpd</application>. OpenLDAP può essere utilizzato in combinazione con SAMBA per fornire Directory Services e la condivisione di file e stampanti, più o meno nello stesso modo con il quale un Windows Domain Controller interagisce con un server SAMBA compilato con il supporto LDAP.
|
|
Translated and reviewed by
Milo Casagrande
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:136(para)
|
|
|
31.
|
|
|
Kerberos
|
|
|
|
|
Kerberos
|
|
Translated and reviewed by
Roberto Di Girolamo
|
|
|
|
Located in
serverguide/C/network-auth.xml:2023(title)
|
|
|
32.
|
|
|
The Kerberos authentication security system is a standardized service for providing authentication to computers and users by means of a centralized server which grants encrypted authorization tickets accepted for authorization by any other computer using Kerberos. Benefits of Kerberos authentication include mutual authentication, delegated authentication, interoperability, and simplified trust management. The primary server daemons for handling the Kerberos authentication and Kerberos database administration on Ubuntu are <application>krb5kdc</application> and <application>kadmin</application>. SAMBA may use Kerberos as a mechanism for authenticating computers and users against a Windows Domain Controller. To do so, the Ubuntu system must have Kerberos installed, and the <filename>/etc/samba/smb.conf</filename> must be modified to select the the proper <emphasis role="italic">realm</emphasis> and <emphasis role="italic">security</emphasis> mode. For example, edit the <filename>/etc/samba/smb.conf</filename> file and add the values:
|
|
|
|
|
Il sistema standard di autenticazione Kerberos è un servizio che fornisce autenticazione ai computer e agli utenti. Il servizio viene fornito attraverso un server centralizzato di autenticazione che garantisce biglietti d'accesso cifrati e accettati dai sistemi che operano con Kerberos. I benefici offerti da Kerberos sono la reciproca autenticazione, un'autenticazione per delega, interoperabilità e una gestione semplificata delle credenziali. I demoni principali in Ubuntu per la gestione dell'autenticazione Kerberos e l'amministrazione del database sono <application>krb5kdc</application> e <application>kadmin</application>. SAMBA può utilizzare Kerberos quale meccanismo di autenticazione dei computer e degli utenti in un ambiente controllato da un Windows Domain Controller. Per poter fare questo, il sistema Ubuntu deve avere installato Kerberos e il file <filename>/etc/samba/smb.conf</filename> deve essere predisposto per selezionare i corretti <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis>. Modificare, per esempio, <filename>/etc/samba/smb.conf</filename> aggiungendo i valori:
|
|
Translated by
Milo Casagrande
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:150(para)
|
|
|
33.
|
|
|
realm = DOMAIN_NAME
|
|
|
|
|
realm = NOME_DOMINIO
|
|
Translated and reviewed by
Milo Casagrande
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:164(emphasis)
|
|
|
34.
|
|
|
security = ADS
|
|
|
|
|
security = ADS
|
|
Translated and reviewed by
ydioma2005
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:167(emphasis)
|
