> Tech > Configurer le logiciel

Configurer le logiciel

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Configurer pam_smb demande que vous informiez le module de votre domaine et les noms du PDC et BDC du domaine, et que vous signaliez à  PAM la présence du nouveau module. Commencez par configurer le domaine et l'information DC.

Modifiez le fichier de texte /etc/ pam_smb.conf et entrez le nom

de
votre domaine et le nom d’un ou deux
DC. (Vous pouvez utiliser n’importe
quel éditeur déjà  installé sur votre système,
comme vi, emacs, joe ou pico.)
Le nom du groupe de travail vient en
premier ; les lignes suivantes contiennent
les noms de DC :

EXAMDOM
PDC1
BDC1

L'entrée de DC multiples permet la
redondance. Malheureusement, pam_
smb n'accepte que deux DC, donc
vous devez en choisir deux physiquement
proches l'un de l'autre et stables.

En principe, pam_smb (et de nombreux
services Linux) dépend de
TCP/IP. Cette dépendance ne pose pas
de problème, mais elle peut causer des
erreurs déconcertantes quand vous
confiez à  un service réseau le soin
d'utiliser le broadcasting ou toute
autre méthode Windows pour résoudre
les noms d'ordinateurs. Au lieu
de compter sur le broadcasting, indiquez
un nom d'hôte résoluble pour vos DC. Si vous n'utilisez pas DNS,
ajoutez des entrées à  /etc/hosts
(/etc/hosts contient les correspondances
statiques entre les noms
d'hôtes et les adresses IP) pour établir
les correspondances :

192.168.à˜.5à˜ pdc1
pdc1.example.com
192.168.à˜.51 bdc1
bdc1.example.com

Téléchargez cette ressource

Microsoft 365 Tenant Resilience

Microsoft 365 Tenant Resilience

Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.

Les plus consultés sur iTPro.fr

A lire aussi sur le site

À la une de la chaîne Tech