Вывести из домена corpX.un

Вывести gate из домена CORPX

Удаляем gate из списка компьютеров в AD

gate# cat /etc/nsswitch.conf
...
passwd:        files
group:         files
shadow:        files
...

Остановить

[server:~] # pkg_add -r samba3

[server:~] # сd /usr/local/etc/

root@server:~# apt-get install samba

root@server:~# cd /etc/samba/

server# cat smb.conf

[global]
        workgroup = CORPX 
        os level = 33
        domain master = yes
        security = user
        domain logons = yes
        logon path = \\%L\profiles\%U
[netlogon]
        path = /home/samba
[profiles]
        path = /home/
        read only = no
         map hidden = Yes
        map system = Yes

server# testparm

server# mkdir /home/samba

[server:~] # pw groupadd users

[server:~] # net groupmap add ntgroup="Domain Admins" unixgroup=wheel rid=512 type=d
[server:~] # net groupmap add ntgroup="Domain Users"  unixgroup=users rid=513 type=d
[server:~] # net groupmap add ntgroup="Domain Guests" unixgroup=nobody rid=514 type=d

[server:~] # net groupmap list

[server:~] # more /etc/rc.conf
…
nmbd_enable="YES"
smbd_enable="YES"
winbindd_enable="NO"
…
[server:~] # /usr/local/etc/rc.d/samba start

root@server:~# net groupmap add ntgroup="Domain Admins" unixgroup=root rid=512 type=d
root@server:~# net groupmap add ntgroup="Domain Users"  unixgroup=users rid=513 type=d
root@server:~# net groupmap add ntgroup="Domain Guests" unixgroup=nogroup rid=514 type=d

root@server:~# net groupmap list

root@server:~# restart smbd
root@server:~# restart nmbd

server# smbpasswd -a root
Smb password: password
…

server# pdbedit -w -L

[server:~] # pw usermod root -G users

root@server:~# usermod -G users root

[server:~] # pw useradd client1$ -d /tmp -s /usr/sbin/nologin

[server:~] # pw useradd client2$ -d /tmp -s /usr/sbin/nologin

root@server:~# adduser --force-badname --home /tmp --shell /bin/false client1$
...
Enter new UNIX password: Pa$$w0rd

root@server:~# adduser --force-badname --home /tmp --shell /bin/false client2$
...

Регистрируем в домене CORPX используя учетную запись root

server# smbpasswd -a user1
...
...Password: spassword1

server# smbpasswd -a user2
...
...Password: spassword2

[server:~] # pw usermod user1 -G users

[server:~] # pw usermod user2 -G users

root@server:~# usermod -G users user1

root@server:~# usermod -G users user2

Зарегистрируйтесь как пользователь user1 в XP, cоздайте папку на рабочем столе и отключитесь от системы

server# ls ~user1

[server:~] # pw useradd gate$ -d /tmp -s /usr/sbin/nologin

root@server:~# adduser --force-badname --home /tmp --shell /bin/false gate$
...
...Password: Pa$$w0rd

NTLM аутентификация в Microsoft AD

NTLM авторизация в Microsoft AD

server# cat smb.conf
...
      logon script = logon.cmd
[netlogon]
...

[server:~] # pkg_add -r unix2dos

[server:~] # rehash

root@server:~# apt-get install tofrodos

server# cat /home/samba/logon.cmd
net use M: \\gate\group_write
rem M:\Thunderbird.msi

server# unix2dos /home/samba/logon.cmd
или
server# todos /home/samba/logon.cmd

Примечание: для установки ПО user должен либо входить в группу локальных админисраторов xp, либо входить в группу администраторов домена wheel (FreeBSD) или root (Ubuntu)