URL: https://linuxfr.org/forums/linux-general/posts/dual-boot-windows-linux-dans-domaine-microsoft Title: dual boot (windows/linux) dans domaine microsoft Authors: popof Date: 2015年08月19日T08:34:31+02:00 License: CC By-SA Tags: linux, gestion_de_parc, domaine et windows Score: 2 Salut, Je souhaite faire évoluer les PC de mon entreprise, qui contient 9 salles de 30 PC. Historiquement les PC avaient le dual boot. Le windows client est intégré au domaine et le linux aest à moitié dans le domaine (authentification unique, mais pas dans le domaine). Les images sont diffusées via le réseau avec Ghost (pour la partie windows) et avec spacewalk (pour les linux, via boot PXE). La partie windows, je ne la gère pas. Moi c'est Linux :-) J'ai proposé une solution basée sur centos à base de authconfig, winbind, kerberos, samba et pam_mount (pour monter les home directory du partage de fichier des utilisateurs). Je suis arrivé à le faire fonctionner. Y a encore des réglages mais c'est pas mal. Dans mes scripts post configuration, j'intègre la machine dans le domaine avec la commande authconfig et un "net ads join DOMAIN.FR". Un jeton kerberos est donné à la machine sous linux). Quand je redémarre sous windows et que j'essaye de m'identifier, la machine n'est plus dans le domaine ! Je la réintègre, je redémarre sous linux et Paf! c'est le linux qui n'est plus dans le domaine. Est-ce que quelqu'un comprend ce que je raconte ? :-) Comment faites vous pour avoir une machine en dual/boot, avec le même enregistrement DNS, qui puisse être enregistré dans un domaine avec un Active directory ? Quelle stratégie utiliser ? Merci d'avance pour vos réponses... PS: pour être un peu plus clair concernant la configuration que j'ai utilisé : http://blog.palalinha.com/2009/04/integrate-linux-box-with-windows-ad.html basé sur samba + krb5-workstation + pam_krb5 Je suis en train de tester avec ce tuto : http://thornelabs.net/2014/01/30/authenticate-rhel-5-and-6-against-active-directory-on-windows-server-2008-r2-with-sssd-using-kerberos-and-ldap.html basé sur sssd oddjob oddjob-mkhomedir Mais l'authentification basée sur un domaine active directory reste du kerberos. J'ai bien peur que mon problème de machine qui sort du domaine soit le même...