我们在我们的部门有一个小networking 2 Win Server 2008域控制器 1个debiannetworking服务器 一些win7客户端 我的预先设法试图将networking服务器添加到我们的域名，以便从我们的域名用户帐户login（主要用于文件传输到networking服务器上）。 我工作了一段时间，但自从一个不明的时间点，它不再工作了。 所以我读过一些关于samba的教程，并查看了configuration文件，但是找不到问题。 现在我正在寻求你的帮助。 尝试使用“域用户”login后的auth.log ： Mar 13 17:04:33 linuxwebserver login[22754]: pam_winbind(login:auth): getting password (0x00000000) Mar 13 17:04:35 linuxwebserver login[22754]: pam_winbind(login:auth): user '<domain-username>' granted access Mar 13 17:04:35 linuxwebserver login[22754]: pam_unix(login:account): could not identify user (from getpwnam(<domain-username>)) Mar 13 17:04:35 linuxwebserver login[22754]: User not known to the underlying […]
Active Directory域如何join计算机（本地MS Windows或带有winbind的Linux）确定最接近的密码服务器？ 这个问题意味着在不同位置有一个拥有2+ Active Directory服务器的集群。 在Windows上，没有明显的选项可以select使用哪个Active Directory服务器进行身份validation等。 在Linux上 （使用samba / winbind）有一个smb.cfg（“密码服务器”）的设置，但它是可选的（当与设置“security = ads”结合使用时）。
我有一些使用Windows Active Directory身份validation的Linux机器，工作得很好（Samba + Winbind）。 现在我想要做的只是允许某些人或某些组使用Active Directory凭据login。 目前，任何拥有有效AD帐户的人都可以login。 我想限制这只有几个小组。 这是可行的吗？