Authentisierungsprobleme mit Windows und Linux

Häufig möchte man Linux Maschinen gegen Active Directory authentisieren. Nichts einfacher als das? Wo fangen wir damit an? Bei LDAP, natürlich. Habe ich auch getan ;-)

Gegangen sind wir aber einen anderen Weg. Von Microsoft haben wir uns ganz einfach Services for Unix (SFU) geladen. Man installiere als nächstes NIS (die Einstellungsmöglichkeiten und Dokumentation betreffen praktisch ausschließlich die Unix->Active Directory Migration) und konfiguriere auf der Linux Seite einen NIS Client (Server sei der Windows Domaincontroller), und den PAM so, daß er den NIS verwendet. Trivial.

Installiert man auf einem Domänenkontroller NIS, so führt das zu einer Schemaerweiterung. Das ist unbedingt nötig, und ab diesem Moment haben die AD- Objekte zusätzliche Eigenschaften. Diese Eigenschaften für Benutzer und zumindest eine Gruppe (sie wird dann die primary Group) müssen wir konfigurieren.

Als nächstes kommt die große Probe: Man meldet bei der Linux Kiste an. Es funktioniert nicht!

Experte, der ich nun einmal bin, starte ich den Ethereal und bewundere den Netzwerkverkehr. Und sehe, was ich nicht glauben möchte: die Linux- Kiste fragt tatsächlich meinen NIS. Aber sie läßt mich trotzdem nicht rein!

So. Also, der NIS auf der Windows- Seite läuft alles klar, der Fehler liegt auf der Linux- Seite. 1:0 für die Blauen, Pinguin ist schwer angeschlagen und wankt ausm Zimmer :-P

So ungefähr nach 2-3 Stunden debuging dort kommt also meine Frau daher und sagt mir,

ypbind -broadcast
ypcat -passwd

liefert für alle Benutzer den selben Hash: ABCD!efgh12345$67890

Spooky! Weshalb das? haben doch alle so wunderschöne komplexe Paßworte, jeder ein anderes! Also liegt der Fehler doch in Redmond? *grins* Ja. Tut er. Man setze ganz einfach einmal das Paßwort zurück & flutsch!

Und schon gehts, wenn mans richtig macht!

Zusammenfassend würde ich sagen, auf der Linux Seite ist alles trivial, RPMs installieren, ein paar gut dokumentierte config Files. Aber auf der Windows Seite sind die Leichen im Keller

PS: Bill, Du schuldest meiner Frau was!