[Eisfair] ADS-Join (Active Directory) mit eisfair

[Christian Rehm]

Hallo Zusammen,

wir befinden uns aktuell im Aufbau einer neuen Windows-Domäne auf Basis 
von Active Directory (Samba AD DC).

Die Domäne ist bereits vollständig eingerichtet, DNS, Kerberos und LDAP 
funktionieren.
Andere Linux-Systeme (Debian, Ubuntu) konnten wir problemlos per
security = ADS
net ads join
in die Domäne aufnehmen.

Nun versuchen wir, auch unsere bestehenden Server auf eisfair in diese 
AD-Domäne zu integrieren.
Hier stoßen wir allerdings an eine Grenze:
net ads join liefert die Meldung „ADS support not compiled in“

in der eisfair-Samba-Konfiguration stehen Optionen wie
security = ADS oder realm = … nicht zur Verfügung

es wirkt so, als wären die AD-/ADS-Funktionen in der mitgelieferten 
Samba-Version nicht enthalten

Daher unsere konkrete Fragen:
-Ist ein Active-Directory-Join (ADS-Member) mit eisfair grundsätzlich 
nicht vorgesehen bzw. nicht unterstützt?
-Gibt es ggf. ein offizielles Zusatzpaket, Modul oder Build, das einen 
ADS-Join ermöglicht?
-Falls nein: Welche empfohlene Vorgehensweise sehen Sie für Umgebungen 
mit bestehendem AD?
	-Samba-Proxy / AD-Gateway
	-Betrieb der eisfair-Server weiterhin in einer Workgroup
	-andere empfohlene Architektur?

Weiterbetrieb der eisfair-Server auf Workgroup-Basis mit lokalem 
Benutzer-Management, würde für uns einen deutlich höheren 
administrativen Aufwand bedeuten.

Vielen Dank im Voraus und freundliche Grüße
Christian