[Eisfair] Samba 20.3.0 Join Domain nicht möglich ohne sambaexpert

[Marcus Röckrath]

Hallo Mario,

Mario Reisinger wrote:

>> Wobei die angegebene Domain ja ein "beliebiger" Server sein kann, nicht
>> zwingend der eis selbst; laut manpage:
> 
> Laut Eisfair-Samba Doku darf er es nicht selbst sein, sondern muss ein
> anderer.
> 
> Zitat: "...Noch ein paar Hinweise und Warnungen: Tragt niemals den
>            NETBIOS-Namen von eisfair selbst hier ein, da dann versucht
>            wird, gegen einen Domain Controller auf eisfair zu
>            authentifizieren, der hier gar nicht läuft!..."

Ok, danke für den Hinweis.

Ist es deiner Meinung nach zwingend, dass realm einen gültigen Wert haben 
muss, wenn SAMBA_PASSWORD_SERVER gesetzt ist, oder dürfte das leer sein?

Geht darum, ob hier in der eisfairKonfigurationsschicht Checks zu 
implmentieren wären.

>> realm (G)
>> 
>>      This option specifies the kerberos realm to use. The realm is used
>>      as
>> the ADS equivalent of the NT4 domain. It is usually set to the DNS name
>> of the kerberos server.
>> 
>>      Default: realm =
>> 
>>      Example: realm = mysambabox.mycompany.com
>> 
>> Dann bräuchte man also im Samba-Paket eine neue Optipon SAMBA_REALM, die
>> dann in die smb.conf als "real = ..." geschrieben wird, wenn
>> SAMBA_PASSWORD_SERVER nicht leer ist.
>> 
> 
> Ja, das würde "SambaExpert" ersparen und wäre aus meiner Sicht der
> richtige Weg.

Gebe ich dir grundsätzlich Recht, möchte aber vorab alles Eventualitäten und 
Abhängigkeiten geklärt haben, damit ich da an der neuen Option nicht in 
Nachhinein rumreparieren muss.

-- 
Gruß Marcus
[eisfair-Team]