Oui, on a une idée 
Pour résumer, les formats des mots de passe fournis et attendus par LDAP et CIFS ne sont pas compatible … (et les rendre compatible ce serait casser le respect à l'une des normes)
Voir http://wiki.alfresco.com/wiki/CIFS_Server_Authentication
C'est d'ailleurs marqué :
- En environnement MS/Unix, passer par un serveur Kerberos
- en environnement Unix, mettre en place un serveur Samba authentifié sur le LDAP, et lui même contrôleur de domaine pour Alfresco
La seconde méthode est de loin la plus rapide si on a un serveur Linux qui traine (en tout cas je ne connais pas beaucoup de monde qui soit à l'aise avec Kerberos)
Pour résumer, les formats des mots de passe fournis et attendus par LDAP et CIFS ne sont pas compatible … (et les rendre compatible ce serait casser le respect à l'une des normes)
Voir http://wiki.alfresco.com/wiki/CIFS_Server_Authentication
C'est d'ailleurs marqué :
No valid CIFS authentication combination available
Either enable Kerberos support or use an authentication component that supports MD4 hashed passwords- En environnement MS/Unix, passer par un serveur Kerberos
- en environnement Unix, mettre en place un serveur Samba authentifié sur le LDAP, et lui même contrôleur de domaine pour Alfresco
La seconde méthode est de loin la plus rapide si on a un serveur Linux qui traine (en tout cas je ne connais pas beaucoup de monde qui soit à l'aise avec Kerberos)
Présent ! 
Samba demande quand même pas mal de modification par rapport à un annuaire "standard". Il ajoute ses propres schémas et toute une tripoté d'attributs qui ne nous sont pas forcement utiles … sachant que le seul point bloquant est le mot de passe. Honnêtement, si tu as déjà un annuaire qui fonctionne, je ne te conseille pas de le modifier. Sinon, attends toi à passer quelques jours pour faire fonctionner samba.
Comme je l'ai dit plus haut, le point noir c'est le mot de passe. Il faut réussir à synchroniser le mot de passe normal (userPassword) et les mots de passe de samba (oui, LES mots de passe car il les stocke sous plusieurs formats : sambaLMPassword et sambaNTPassword). Du coup, on est un peu obligé de passer par samba pour modifier ces 3 champs … à moins que quelqu'un connaisse une autre méthode ?
Tu peux également garder le stockage de base de samba (pas dans un annuaire), il te suffit juste d'avoir les mêmes noms d'utilisateurs et les mêmes mots de passe. Pour les noms d'utilisateurs, pas de problème particulier … un script qui parcourt ton annuaire et ajoute/supprime des utilisateur samba ça doit pouvoir se faire assez rapidement. Le problème est toujours la synchro des mots de passe, là il faudra obligatoirement prévoir un mécanisme qui appellera smbpasswd sur le serveur samba lors de la mise à jour d'un mot de passe dans l'annuaire.
Bref, pas de solution miracle…
Je te conseille de t'installer un samba+ldap dans un environnement de dev et de voir ce que cela implique de changer sur ton annuaire de prod. Après, à toi de voir vers quelle solution tu t'orienteras.
Samba demande quand même pas mal de modification par rapport à un annuaire "standard". Il ajoute ses propres schémas et toute une tripoté d'attributs qui ne nous sont pas forcement utiles … sachant que le seul point bloquant est le mot de passe. Honnêtement, si tu as déjà un annuaire qui fonctionne, je ne te conseille pas de le modifier. Sinon, attends toi à passer quelques jours pour faire fonctionner samba.
Comme je l'ai dit plus haut, le point noir c'est le mot de passe. Il faut réussir à synchroniser le mot de passe normal (userPassword) et les mots de passe de samba (oui, LES mots de passe car il les stocke sous plusieurs formats : sambaLMPassword et sambaNTPassword). Du coup, on est un peu obligé de passer par samba pour modifier ces 3 champs … à moins que quelqu'un connaisse une autre méthode ?
Tu peux également garder le stockage de base de samba (pas dans un annuaire), il te suffit juste d'avoir les mêmes noms d'utilisateurs et les mêmes mots de passe. Pour les noms d'utilisateurs, pas de problème particulier … un script qui parcourt ton annuaire et ajoute/supprime des utilisateur samba ça doit pouvoir se faire assez rapidement. Le problème est toujours la synchro des mots de passe, là il faudra obligatoirement prévoir un mécanisme qui appellera smbpasswd sur le serveur samba lors de la mise à jour d'un mot de passe dans l'annuaire.
Bref, pas de solution miracle…
Je te conseille de t'installer un samba+ldap dans un environnement de dev et de voir ce que cela implique de changer sur ton annuaire de prod. Après, à toi de voir vers quelle solution tu t'orienteras.
We use cookies on this site to enhance your user experience
By using this site, you are agreeing to allow us to collect and use cookies as outlined in Alfresco’s Cookie Statement and Terms of Use (and you have a legitimate interest in Alfresco and our products, authorizing us to contact you in such methods). If you are not ok with these terms, please do not use this website.