Handbuch - Univention

8.6 Vertrauensstellungen
Die Vertrauensstellung der Windows-Domäne zur Samba-Domäne kann durch Löschung der Vertrauens-
stellung auf dem Windows-PDC und des Domain Trust Accounts in der Univention Management Console
wieder aufgehoben werden.
8.6.2 Samba-3-Domäne vertraut Windows-Domäne
Mit den folgenden Schritten wird die Vertrauensstellung auf einem Domänencontroller Master oder Domä-
nencontroller Backup als Benutzer root eingerichtet:
Das Paket winbind muss installiert werden. Winbind ordnet Windows-Benutzer- und Gruppennamen
UNIX-IDs zu.
Auf dem Windows-PDC muss nun eine Vertrauensstellung angelegt werden.
Wird Univention Firewall verwendet, müssen Antworten auf NetBIOS-Broadcasts zugelassen werden:
echo "iptables -I INPUT 1 -p udp --sport 137 -j ACCEPT" \
>> /etc/security/packetfilter.d/50_local.sh
/etc/init.d/univention-firewall restart
Für weitere notwendige Anpassungen sollte aktuell UCS Bug 25254 beachtet werden.
Nun wird die Vertrauensstellung iniitiert und Winbind neu gestartet: Dies muss auf allen Samba-
Anmeldeservern ausgeführt werden.
net rpc trustdom establish
/etc/init.d/winbind restart
Mit folgendem Befehl kann geprüft werden, ob die Vertrauensstellung korrekt hinzugefügt wurde:
net rpc trustdom list
139