Aqui nada ainda...

Vou tentar começar do zero amanhã de novo, se der alguma luz eu posto aqui.

Olá,

minha situação é parecida, não consigo integrar completamente o expresso com samba e LDAP, no expresso admin consigo criar computadores, domínios, mas na hora de criar usuários recebo um erro da função ldap_add, verifiquei no cyrus e as caixas de email foram criadas normalmente e no log do LDAP aparece o seguinte erro:

"conn=59 op=1 RESULT tag=105 err=17 text=userPasswordRFC2617: attribute type undefined"

Obrigado.

Acho que consegui resolver o meu problema de integração do Expresso + LDAP + SAMBA PDC.

Mas fiquei com uma dúvida em relação à dois campos do Expressom Admin:

manage userPasswordRFC2617 attribute*:
REALM for userPasswordRFC2617 attribute*:

O quê eles significam??

Quando colocava o valor "sim" no primeiro e deixava o segundo em branco, aparecia um erro nos logs do LDAP com a seguinte mensagem "conn=209 op=1 RESULT tag=105 err=17 text=userPasswordRFC2617: attribute type undefined"

Resolvi retirar os valores e deixá-los em branco, e tudo começou a funcionar, tive que ajustar alguns arquivos de configuração ( nsswitch.conf, pam_ldap.conf, libnss_ldap.conf, alguns arquivos do PAM, ajustar o samba para reconhecer o diretório LDAP criado pelo Expresso ).

Até agora testei adição de usuários, grupos, computadores e tudo funcionou perfeitamente.

Mas fiquei com esta dúvida em relação aos campos do Expresso Admin.

Obrigado.

Estes campos são para que o expressoAdmin gerencie campos de senhas no formato RFC2617.

Aqui na celepar são utilizados para autenticação do squid.

Não precisam ser alterados.

T+

Configurei na minha empresa o Expresso+Ldap+Samba_PDC
- Autentica usários no Dominio
- Autentica proxy, troca senha e outros.

Como Fiz:

Instalei o Expresso, utilizei o tutorial de Goiais, adaptei o slapd e ldap.conf para uso do expresso e do samba, acrescentando o que faltava para o expresso.

No scrip do samba alterei para usar senha no formato MD5
alterei o cn=manager, para admin

Em configurações do expresso marquei para utilizar o SAMBA

peguei o SID do samba - cmdo net getlocalsid e inseri no expresso

populei a base do ldap do samba e coloquei senha de root

pronto show de bola, tudo funciona!!!

Olá,

O meu problema e a junção dos vários problemas apresentados nesta seção.

Meu Expresso está OK e consigo cadastrar domínios, computadores e usuários pela interface, e verifiquei que realmente está tudo na base LDAP (usuários, computadores, domínio).

Porém, não consigo fazer com que o meu Samba (em outro local e na mesma rede) acesse estas informações.

Tenho as seguintes dúvidas com relação a configuração do Samba:
1 - na opção workgroup devo colocar o domínio da mesma forma que no LDAP (dc=seplan,dc=to,dc=gov,dc=br), ou seja, seplan.to.gov.br OU como SEPLANTO;
2 - Que o usuário devo utilizar para colocar os computadores no domínio? Quando vou colocar no domínio SEPLANTO pede um login e senha, devo colocar o admin do Ldap?
3 - Que testes posso fazer pra verificar se o meu samba comunica-se com o ldap? Existe algum comando de teste para eu verificar que tipo de erro está acontecendo?

Sobre o LDAP:
4 - Na configuração do Expresso para Samba (http://trac.expressolivre.org/wiki/ldap) quando vou popular a base do LDAP, é apresentada a seguinte mensagem:

/etc/ldap/slapd.conf: line 114: rootdn is always granted unlimited privileges.
/etc/ldap/slapd.conf: line 131: rootdn is always granted unlimited privileges.
hdb_db_open: database "dc=seplan,dc=to,dc=gov,dc=br": database already in use.
backend_startup_one: bi_db_open failed! (-1)
slap_startup failed

Eu sei! Foram muitas perguntas, mas é que há dias "apanho" desses dois (LDAP + SAMBA).

Se alguém poder me ceder o arquivo slapd.conf e smb.conf eu ficaria muito agradecido.



Citando:

Pessoal, consegui integrar o SAMBA com o LDAP do Expresso.
Mas continuo com a dúvida do login a ser utilizado para colocar um computador no domínio. Qual utilizar? Tento como root (do samba) e admin (do ldap) mas não funciona.