Salut,

Pardon je déterre un peu là, faut croire que je m'ennuie :p

Pourquoi une authentification LDAP ? Est-ce vraiment un Samba faisant
tourner un domaine NT4 (ou pire, un domaine NT4 : ) ?
J'imagine qu'aujourd'hui, Samba pouvant servir à fabriquer un AD en lieu et
place des domaines NT4, l'authentification est gérée par un AD. Si c'est le
cas, pourquoi ne pas simplement passer à une authentification Kerberos ?

Un coup de kinit pour générer un ticket puis ce ticket est utilisable pour
remplacer le mot de passe, de mémoire avec quelque chose qui ressemble à
"smbclient -k //hostname/share"

Le ven. 14 janv. 2022 à 09:06, didier gaumet <[email protected]> a
écrit :

>
>
> *sous toutes réserves*, peut-être que le problème vient d'une
> correspondance entre systèmes d'autentification Windows/Linux, ça
> semble géré par IDMAP. La page man de idmap_ldap pourrait
> éventuellement t'éclairer, et plus largement (suivant l'architecture du
> réseau considéré, même avec du LDAP dedans?) toutes les pages man
> idmap_*
>
> Les pages man sont là:
> https://www.samba.org/samba/docs/current/man-html/
>
>
>
>
>

Répondre à