Samba 4 HOWTO

Introduzione

Ho finalmente raccolto in un howto la mia esperienza con Samba 4. Come noto sono più di 5 anni che il Team di Samba sta lavorando alla release 4, quella che dovrebbe portare Samba verso il modelle Active Directory tanto caro ai sistemi Windows Server.

Giusto per entrare nel tema ricordiamo che un Active Directory viene rappresentato normalmente come un database integrato nei server Windows 2000 e Windows 2003, che fungono da domain controller (PDC) e consente di catalogare e gestire in modo centralizzato risorse di vario tipo come utenti, gruppi di lavoro, stampanti e cartelle condivise.
In un dominio Active Directory risultano agire diverse componenti. Le informazioni associate alle risorse sono catalogate in un servizio di tipo LDAP integrato opportunamente personalizzato da Microsoft. Il servizio di risoluzione dei nomi viene effettuato dal servizio DNS interno ai server Active Directory.
Alla base del servizio Active Directory vi è il protocollo Kerberos, che permette di gestire le procedure di autenticazione in modo cifrata.
Il servizio kerberos si occupa di identificarci, e successivamente di consentirci l’accesso sicuro alle risorse per le quali possediamo i permessi. Questa funzione è definita Single Sign-On (SSO), ovvero una sola autenticazione per l’accesso a tutte le risorse.
Ecco che oggi questo tipo di supporto viene offerto anche da Samba 4 con le stesse modalità degli AD Win 2K.