Я не волшебник... Я только учусь))

Я по самбе руководство администратора переводил в 2008 :-)

Вот тут смотри, чего бывает, и где проверять: https://www.samba.org/samba/docs/current/man-html/smb.conf.5.html#idm416

ну и на той тачке, где предполагается OpenLDAP, ss -planet4 | grep "389" никто не отменял

Круто... Я в это время механику на принтерах из g&p восстанавливал.

Так там же самба висит

Это какие-то грязные проделки авторов дистрибутива, "искаропки" самба не запускает внутри себя никаких LDAP-серверов, если что. Там всего два демона на минималках - smbd, nmbd, и можно добавить winbindd. Суть конфига по ссылке из офиц. доки - "пропиши сюда свой LDAP-сервер".

Понял. Попробую.

Спасибо за советы.

Не, ну и проверяй всё :-)))
А то насоветую: https://www.samba.org/samba/history/samba-4.0.0.html.

Официально в Samba4 встроенный LDAP-сервер всё-таки есть.

Так что я ошибся, да.

Я к нашим разрабам как раз пошел в попытках понять как они авторизацию сделали через LDAP без LDAP))
То есть явно его в конфиг прописывать не надо.

Есть, но он не очень )

Под мастдай заточен...

Хардкодеры :3

Получается так, да.

Итого я сейчас попробовал по простому ldap подключиться по 389 и получил отлуп по причине:
ERROR: Strong(er) authentication required
Это меня ограничения самбы бортанули как я понимаю. То есть Ldap не виноват.

Вот, кстати: https://fy.blackhats.net.au/blog/html/2018/04/18/making_samba_4_the_default_ldap_server.html

День добрый. хотел бы уточнить, у меня не получается подружить ubuntu 20.04.1 с существующим OpenLDAP сервером на CentOS 7. Бубунта получает часть прав: uid=1466(username) gid=100(users) группы=100(users) и на этом всё. autofs не взлетает. что в первую очередь следует проверить и попробовать выяснить? сервер поднимали давно, довольно странным образом, к нему до сих пор можно нормально подключить WinXP, но вот семерка с SP1 уже не подключается добровольно, хотя есть машины ещё без SP1, где семерка тоже работает под ним. В общем, тёмный лес, надо понять с чего начинать опознание проблем

ну и CentOS 7 тоже на нём нормально цепляется по существующему скрипту.