Ubuntu Server Guide

Samba - OpenLDAP Backend
NOTE
This section is flagged as legacy because nowadays Samba 4 is best integrated with its own
LDAP server in AD mode. Integrating Samba with LDAP as described here covers the NT4
mode, deprecated for many years.
This section covers the integration of Samba with LDAP. The Samba server’s role will be that of a “standalone”
server and the LDAP directory will provide the authentication layer in addition to containing the user, group,
and machine account information that Samba requires in order to function (in any of its 3 possible roles).
The pre-requisite is an OpenLDAP server configured with a directory that can accept authentication requests.
See Service - LDAP and Service - LDAP with TLS for details on fulfilling this requirement. Once those steps
are completed, you will need to decide what specifically you want Samba to do for you and then configure
it accordingly.
This guide will assume that the LDAP and Samba services are running on the same server and therefore
use SASL EXTERNAL authentication whenever changing something under cn=config. If that is not your
scenario, you will have to run those ldap commands on the LDAP server.
Software Installation
There are two packages needed when integrating Samba with LDAP: samba and smbldap-tools.
Strictly speaking, the smbldap-tools package isn’t needed, but unless you have some other way to manage
the various Samba entities (users, groups, computers) in an LDAP context then you should install it.
Install these packages now:
sudo apt i n s t a l l samba smbldap−t o o l s
148

---

LDAP Configuration
We will now configure the LDAP server so that it can accomodate Samba data. We will perform three tasks
in this section:
• Import a schema
• Index some entries
• Add objects