|
|
26.
|
|
|
The following sections will discuss SAMBA and the supporting technologies, such as Lightweight Directory Access Protocol (LDAP) server, and Kerberos authentication server in more detail. You will also learn about some of the available configuration directives available the SAMBA configuration file which facilitate network integration with Windows clients and servers.
|
|
|
|
|
Följande delar kommer att ta upp SAMBA och tillhörande teknologier såsom Lightweight Directory Access Protocol (LDAP) och Kerberos i mer detalj. Du kommer också lära dig om några av de konfigurationsdirektiv som går att använda i SAMBA:s konfigurationsfil som låter dig integrera ditt Ubuntu-system med Windowsklienter och servrar.
|
|
Translated by
Håkan Hagman
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:119(para)
|
|
|
27.
|
|
|
Active Directory
|
|
|
|
|
Active Directory
|
|
Translated and reviewed by
Robin Sonefors
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:125(title)
|
|
|
28.
|
|
|
Active Directory is a proprietary implementation of Directory Services by Microsoft, and is used to provide a means to share information about network resources and users. In addition to providing a centralized source of such information, Active Directory also acts as a centralized authentication security authority for the network. Active directory combines capabilities traditionally found in separate, specialized directory systems to simplify integration, management, and security of network resources. The SAMBA package may be configured to use Active Directory services from a Windows Domain Controller.
|
|
|
|
|
Active Directory är en proprietär implementering av katalogtjänster från Microsoft, och den används för att erbjuda sätt att dela information om nätverksresurser och användare. Förutom att fungera som en central källa för sådan information kan Active Directory också agera som en central källa för verifiering i nätverket. Active Directory kombinerar alla de möjligheter man traditionellt hittar i separata, specialiserade katalogsystem, för att förenkla integrering, hantering och säkerhet för nätverksresurser. Paketet SAMBA går att konfigurera så att det använder Active Directory-tjänster från en Windows Domain Controller.
|
|
Translated by
Håkan Hagman
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:126(para)
|
|
|
29.
|
|
|
LDAP
|
|
|
|
|
LDAP
|
|
Translated and reviewed by
Robin Sonefors
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:135(title)
|
|
|
30.
|
|
|
The LDAP server application provides Directory Services functionality to Windows computers in a manner very similar to Microsoft Active Directory services. Such services include managing the identities and relationships of computers, users, and groups of computers or users that participate in the network, and providing a consistent means to describe, locate, and manage these resources. The freely available implementation of LDAP available for your Ubuntu system is called <emphasis role="italic">OpenLDAP</emphasis>. The server daemons responsible for handling OpenLDAP directory requests and the propagation of directory data from one LDAP server to another on Ubuntu, are <application>slapd</application> and <application>slurpd</application>. OpenLDAP may be used in conjunction with SAMBA to provide File, Print, and Directory services in much the same way a Windows Domain Controller does so long as SAMBA is compiled with LDAP support.
|
|
|
|
|
Serverprogrammet LDAP erbjuder Windowsdatorer katalogtjänster som fungerar på nästan samma sätt som Microsofts Active Directory-tjänster. Bland dessa tjänster finns hantering av identiteter och relationer mellan datorer, användare, och grupper av datorer eller användare som deltar i nätverket, och erbjuder ett konsekvent sätt att beskriva, lokalisera och hantera dessa resurser. Den fritt tillgängliga implementeringen av LDAP som finns tillgängligt för ditt Ubuntu-system kallas <emphasis role="italic">OpenLDAP</emphasis>. LDAP:s server-demoner som är ansvariga för att hantera katalogförfrågningar och överföring av katalogdata från en LDAP-server till en annan i Ubuntu heter <application>slapd</application> och <application>slurpd</application>. OpenLDAP går att användas tillsammans med SAMBA för att erbjuda fil-, utskrifts- och katalogtjänster på ungefär samma sätt som en Windows Domain Controller gör så länge SAMBA är kompilerats med LDAP-stöd.
|
|
Translated by
Håkan Hagman
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:136(para)
|
|
|
31.
|
|
|
Kerberos
|
|
|
|
|
Kerberos
|
|
Translated and reviewed by
Robin Sonefors
|
|
|
|
Located in
serverguide/C/network-auth.xml:2023(title)
|
|
|
32.
|
|
|
The Kerberos authentication security system is a standardized service for providing authentication to computers and users by means of a centralized server which grants encrypted authorization tickets accepted for authorization by any other computer using Kerberos. Benefits of Kerberos authentication include mutual authentication, delegated authentication, interoperability, and simplified trust management. The primary server daemons for handling the Kerberos authentication and Kerberos database administration on Ubuntu are <application>krb5kdc</application> and <application>kadmin</application>. SAMBA may use Kerberos as a mechanism for authenticating computers and users against a Windows Domain Controller. To do so, the Ubuntu system must have Kerberos installed, and the <filename>/etc/samba/smb.conf</filename> must be modified to select the the proper <emphasis role="italic">realm</emphasis> and <emphasis role="italic">security</emphasis> mode. For example, edit the <filename>/etc/samba/smb.conf</filename> file and add the values:
|
|
|
|
|
Verifieringssystemet Kerberos är en standardiserad tjänst för att erbjuda verifiering för datorer och användare genom en centraliserad server som beviljar krypterade biljetter, vilka accepteras som äkthetsbevis av alla andra datorer som använder Kerberos. Några fördelar med verifiering genom Kerberos är ömsesidig verifiering, delegerad verifiering, interoperabilitet och förenklad förtroendehantering. De vanligaste serverdemonerna som används för Kerberosverifiering och databashantering för Kerberos i Ubuntu är <application>krb5kdc</application> och <application>kadmin</application>. SAMBA kan använda Kerberos för att verifiera datorer och användare mot en Windows Domain Controller. För att göra det måste Ubuntusystemet ha Kerberos installerat, och <filename>/etc/samba/smb.conf</filename> måste ändras för att välja korrekt <emphasis role="italic">realm</emphasis> och läge för <emphasis role="italic">security</emphasis>. Till exempel, ändra filen <filename>/etc/samba/smb.conf</filename> och lägg till värdena:
|
|
Translated by
Håkan Hagman
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:150(para)
|
|
|
33.
|
|
|
realm = DOMAIN_NAME
|
|
|
|
|
realm = DOMÄNNAMN
|
|
Translated and reviewed by
Robin Sonefors
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:164(emphasis)
|
|
|
34.
|
|
|
security = ADS
|
|
|
|
|
security = ADS
|
|
Translated and reviewed by
Robin Sonefors
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:167(emphasis)
|
|
|
35.
|
|
|
to the file, and save the file.
|
|
|
|
|
till filen, och spara filen.
|
|
Translated and reviewed by
Robin Sonefors
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:169(para)
|
