Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:spravce:pripojovani:radius:freeradius3:windowsad [2018/03/26 13:25] jan.tomasek@cesnet.cz |
cs:spravce:pripojovani:radius:freeradius3:windowsad [2019/01/10 12:45] javo3424@upce.cz |
||
---|---|---|---|
Řádek 61: | Řádek 61: | ||
Soubor ''/etc/nsswitch.conf'': | Soubor ''/etc/nsswitch.conf'': | ||
<file> | <file> | ||
- | passwd: compat files windbind | + | passwd: compat files winbind |
- | group: compat files windbind | + | group: compat files winbind |
- | shadow: compat files windbind | + | shadow: compat files winbind |
</file> | </file> | ||
Tj. ke stávajícím definicím ověřování passwd, group a shadow přidáme winbind. | Tj. ke stávajícím definicím ověřování passwd, group a shadow přidáme winbind. | ||
Řádek 118: | Řádek 118: | ||
Password: | Password: | ||
NT_STATUS_LOGON_FAILURE: Logon failure (0xc000006d) | NT_STATUS_LOGON_FAILURE: Logon failure (0xc000006d) | ||
+ | </file> | ||
+ | |||
+ | Zajištění automatického startu winbind služby: | ||
+ | <file> | ||
+ | ~# systemctl unmask winbind | ||
+ | ~# systemctl enable winbind | ||
</file> | </file> | ||
Řádek 126: | Řádek 132: | ||
chown root:freerad /var/lib/samba/winbindd_privileged | chown root:freerad /var/lib/samba/winbindd_privileged | ||
</file> | </file> | ||
+ | a nebo přidejte uživatele freerad do skupiny winbindd_priv která má práva čtení a spouštění na dotčeném adresáři. | ||
V souboru ''/etc/freeradius/mods-enabled/mschap'' se nastaví ověření pomocí sambového ntlm_auth. Pozor na nutnost escapování znaku | V souboru ''/etc/freeradius/mods-enabled/mschap'' se nastaví ověření pomocí sambového ntlm_auth. Pozor na nutnost escapování znaku |