Аутентификация Samba в домене Windows

[@alexander007]

Пользователь может сменить пароль с linux системы в AD?

[@KorP]

Когда вижу ваши статьи — у меня глаз начинает дёргаться… линукс с гуём на сервере… наверное я застрял где то в прошлом.
Про ваши тестовые возможности: я вам уже предлагал — линуховый фс в качестве хранилища для перемещаемых профилей терминальных клиентов win 2008/2012. у меня оно не взлетело

[@The_Kf]

Скажите, пожалуйста, а зачем вы нарушаете в данной статье RFC 6762 и не используете RFC 6761?

[@cawaleb]

Всегда считал что это делается:
vi /etc/samba/smb.conf
vi /etc/krb5.conf
vi /etc/nsswitch.conf
получить ticket через kinit
и ввести в домен net ads join
и все, может в win2008, что то поменялось, не в вводил в домен 2008, но как то я привык разбираться в том что делается на сервере, а тыкая мышкой это не получится. Наверное я слишком старый.

[@outlawer]

Мы будем рады вашим замечаниям и предложениям. У нас есть возможности собрать тестовую сеть и отладить на ней различные варианты и конфигурации систем для обеспечения их взаимодействия.

Поднимите отдельный домен на базе samba 4. И введите в него пару-тройку виндовых машин. С радостью посмотрел на все подводные камни данной схемы(включая управление пользователями и групповыми политиками).
Если сможете предыдущий пункт — интересно было бы посмотреть на настройку доверия между виндовым и линуховым доменом. А также различные варианты леса с разными системами.