ActiveDirectoryとSambaの連携、Winbindがうまくいかない

drufyiさんの書き込み (2006-07-20 17:36) より:

getent passwd　や、wbinfo -u できちんとPDCから
ユーザ情報を引っ張っているので、WINBID的には問題ないかと思います。
PDCのユーザでログインしてもLinux側でログインできることも確認しています。
＃ホームディレクトリがないとのエラーでますが。。

調べている中に、Sambaユーザ会のMLの過去ログに、
obey pam restrictions = Yes　にすると、
/etc/pam.d/samba　を見に行きます。とあったので、

クライアント側で、Sambaサーバへアクセスしたときに、
シングルサインオンできずに、
ユーザとパスワードが聞かれてしまいます。

引用:
クライアント側で、Sambaサーバへアクセスしたときに、 シングルサインオンできずに、 ユーザとパスワードが聞かれてしまいます。

となるということは，設定が間違っていると思います．
ちなみに，その場合は home directory が生成されるのでしょうか？

この辺
http://www.miraclelinux.com/technet/document/samba/samba0011.html
の認証機構の設定(/etc/pam.d/system-auth)を参考に，
そのまま書いてみたらいかがでしょう？

drufyiさんの書き込み (2006-07-22 02:27) より:

すると、ドメイン参加ユーザからは、検索にも引っかからなくなり、
system-authを元に戻すと見つかり、コンピュータの中までは開けます。
その後は相変わらずホームディレクトリがないので、エラーになりますが。。

「検索」というのはどこの話でしょう？

home directory は /home ではなく /home/domain の下に作ろうとしていますか？

/home で作る設定にしたらどうなりますか？

drufyiさんの書き込み (2006-07-23 00:22) より:

PAMの設定を何も変えなければ、検索にひっかかり、
Samba側で設定したSambaの説明などがきちんと出てきて、
コンピュータを開けばホームディレクトリが表示され、
そのホームディレクトリが実存しないため開けない状態です。

その後、教えて頂いたサイトのPamの設定をコピーして、
検索をかけるとコンピュータさえ表示されなくなりました。

元に戻すと以前と同じようになったという次第です。

以前パスワードを求められると書いたのは検索には出てくるのですが、
Sambaに設定した説明などはなく"不明"となっていて、コンピュータを
開こうとするとパスワードが求められるという事態でした。

実際この設定と　obey pam restrictions = Yes　と
PAMの、
session required /lib/security/pam_mkhomedir.so skel=/etc/skel umask=0022　の設定が連携した形でディレクトリが作成されるのでしょうか？

ここにまで来て解釈違いが一番どん底に行くと思いますので、確認して頂ければ
幸いでございます。