The SAMBA-LDAP-PDC Howto

Revision : 1.24

8 User management
8.1 A LDAP view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8.2 smbldap-tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8.3 idxldapaccounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

20
20
23
25

9 Group management
9.1 A LDAP view . .
9.2 Windows specials
9.3 smbldap-tools . .
9.4 idxldapaccounts .

.
.
.
.

26
26
26
27
27

. . . .
groups
. . . .
. . . .

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

10 Computer management
10.1 A LDAP view . . . . . . . .
10.2 Tools . . . . . . . . . . . . .
10.3 Create a Computer account
10.4 Delete a Computer account

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

28
28
28
29
29

11 Profile management
11.1 Roaming/Roving profiles
11.2 Mandatory profiles . . .
11.3 Logon Scripts . . . . . .
11.4 LDAP or not LDAP? . .

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

30
30
30
30
31

12 Workstations integration
12.1 Microsoft Windows 95 and 98 . .
12.2 Microsoft Windows NT . . . . . .
12.3 Microsoft Windows 2000 and XP .
12.4 Linux and Unix . . . . . . . . . .

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

32
32
32
32
33

.
.
.
.

.
.
.
.

13 Servers integration
13.1 Samba Member Server . . . . . . . . . .
13.2 Samba BDC Server . . . . . . . . . . . .
13.3 Microsoft Windows NT Member Server .
13.4 Microsoft Windows NT BDC Server . . .
13.5 Microsoft Windows 2000 Member Server
13.6 Microsoft Windows 2000 BDC Server . .

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

34
34
34
34
34
34
34

. . . . . . . . . . . . . . . . . . .
by creating an account manually
automatically . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . .

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

35
35
35
36
37
37

15 Real life considerations
15.1 Performance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15.2 Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15.3 Backup your datas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

38
38
39
40

14 Tests procedure
14.1 Global configuration . . . . . . . . . .
14.2 Adding a new computer in the domain
14.3 Adding a new computer in the domain
14.4 Creating an user account . . . . . . .
14.5 Logging in the domain as testsmbuser

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

page 2/56