vi /etc/samba/smb.conf

[global]
workgroup = INFOSYSTEM
server string = Samba 3.0.12
security = domain
username map = /etc/samba/smbusers
log level = 1
syslog = 0
log file = /var/log/samba/%m
max log size = 50
ldap ssl = No
idmap uid = 10000-20000
idmap gid = 10000-20000
template primary group = "Domain Users"
template shell = /bin/bash
winbind separator = +
password server = *
winbind use default domain = Yes

[INFOSYSTEM]
comment = dati
path = /infosystem
valid users = @"Domain Users"
writeable = Yes
browseable = Yes

workgroup = nome dominio
server string = nome stringa del server visualizzabile in esplora rete
security = domain “assolutamente necessario per fare il join al domino”
idmap uid e gid = assegnazione id dei gruppi e users che vengono presi dal server nt
winbind separator = + assolutamente mettere + e nessun altro valore, viene utilizzato per la combinazione del nome dominio, nome utente di nt per fomrarel’utente in linux
password server = * valore che serve se non si volesse inserrire la password

vi /etc/nsswitch.conf

modificare
passwd: compat
group: compat

con
passwd: compat winbind
group: compat winbind

cd /etc/pam.d

bisogna modificare i seguenti file

common-account
account-required pam_winbind.so

common-auth
auth sufficient pam_winbind.so
auth required pam_unix.so nullok_secure use_first_pass

common-session
session required pam_unix.so
session required pam_mkhomedir.so umask=0022 skel=/etc/skel/

common-password
password required pam_unix.so nullok obscure min=4 max=50 md5

login.defs
PASS_MAX_LEN 50
questo comando indica quanto può essere lunga la password, di default è 8 caratteri

auth required /lib/security/pam_env.so
auth sufficient /lib/security/pam_winbind.so
auth sufficient /lib/security/pam_unix.so likeauth nullok use_first_pass
auth required /lib/security/pam_deny.so

account sufficient /lib/security/pam_winbind.so
account required /lib/security/pam_unix.so

password required /lib/security/pam_cracklib.so retry=3
password sufficient /lib/security/pam_unix.so nullok use_authtok md5 shadow
password required /lib/security/pam_deny.so

session required /lib/security/pam_mkhomedir.so skel=/etc/skel/ umask=0022
session required /lib/security/pam_limits.so
session required /lib/security/pam_unix.so