# Partage Debian avec groupe Active Directory Windows

**URL:** <https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135>\
**Category:** Support Debian\
**Tags:** samba\
**Created:** [Septembre 12, 2022, 5:59 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135 "2022-09-12T05:59:40Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![NP01](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/7cd45c/32.png) [@NP01](https://www.debian-fr.org/u/NP01)\
**Post date:** [Septembre 12, 2022, 5:59 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135/1 "2022-09-12T05:59:40Z")

</div>

Bonjour, je cherche a faire un serveur de partage de fichiers pour des ordinateurs Windows d’un domaine Windows AD.  
Je ne veux pas que mon serveur Debian soit contrôleur de domaine, juste partage de fichiers mais avec authentification par des groupes de l’ AD.  
Comment faut il prendre la chose, des droits avec samba? des droits sur le système de fichiers linux?  
Actuellement mon serveur Debian est intégrer au domaine AD, si je tape id «&nbsp;userdomaine&nbsp;»@«&nbsp;domaine&nbsp;» j’ai un résultat avec uid le gid groupes.  
J’ai donc bien un lien entre le domaine AD et mon Linux.  
Mais après ???  
Merci d’avance

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Septembre 12, 2022, 7:37 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135/2 "2022-09-12T07:37:07Z")

</div>

Bonjour, il faut que tu intègres le serveur Samba dans l’AD à l’aide d’une commande `net join` (il me semble que la syntaxe est la même que sous Windows).

---

<div class="post-metadata">

**Author:** ![NP01](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/7cd45c/32.png) [@NP01](https://www.debian-fr.org/u/NP01)\
**Post date:** [Septembre 12, 2022, 8:00 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135/3 "2022-09-12T08:00:21Z")

</div>

Merci.  
J’ai déjà réussi à l’intégrer une fois avec la commande net ads join -U Administrateur  
et l’autre essais avec realm join -U administrateur .  
Les 2 ont fonctionnés mais  
Avec net ads join si je tape id et un nom utilisateurs j’ai les informations qui remonte.  
Avec realm si je tape wbinfo -u j’ai la liste des utilisateurs AD  
du coup je ne sais pas quelle commande il faut utiliser entre les 2 pour mon besoin.

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Septembre 13, 2022, 4:52 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135/4 "2022-09-13T04:52:03Z")

</div>

Pour un AD, la commande `net ads join` est celle que j’ai utilisée.  
Après, pour l’autre, je ne connais pas du tout, je ne peux pas te dire.

---

<div class="post-metadata">

**Author:** ![NP01](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/7cd45c/32.png) [@NP01](https://www.debian-fr.org/u/NP01)\
**Post date:** [Septembre 14, 2022, 6:41 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135/5 "2022-09-14T06:41:27Z")

</div>

Une fois la commande net ads join que doit je faire?  
Peut-on mettre des groupe ad sur des droits linux ou intégrer un groupe AD à un groupe Linux?  
ou faut il gérer les droits sur le partage au niveau de samba et si oui comment?  
Bonne journée

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Septembre 14, 2022, 10:32 UTC](https://www.debian-fr.org/t/partage-debian-avec-groupe-active-directory-windows/87135/6 "2022-09-14T10:32:26Z")

</div>

Pour configurer les droits sur les partages, il faut que tu le fasses dans le fichier de configuration de Samba (`/etc/samba/smb.conf`, ou autre selon ta configuration) et que tu donnes accès à des groupes ou des utilisateurs de l’AD. Pour les groupes, il faut préfixer du caractère +.  
Si tes noms de groupes dans l’AD contiennent des espaces, que le Monstre de Spaghetti Volant te touche de son Appendice Nouillesque.
