Thunderbird를 Active Directory와 통합하기

Note: 이 튜토리얼은 linux.com에 게시된 내 글을 기반으로 하며, 추가 정보가 포함되어 있습니다.

Thunderbird를 AD에 통합하려면 Kerberos와 Samba를 이미 설치하고 구성해야 하며, net ads를 사용하여 필요한 정보를 얻을 수 있어야 합니다. 그 지점에 도달하기 위한 문서가 많이 있습니다. 완전성을 위해 주요 사항만 강조하겠습니다.

당신의 영역이 EXAMPLE.AD이고, 도메인 컨트롤러인 company_dc가 172.22.1.34에 있다고 가정하겠습니다.

Kerberos

구성은 종종 /etc/krb5.conf에 저장되며 다음과 같아야 합니다:

[logging]
 default = FILE:/var/log/kerberos/krb5libs.log
 kdc = FILE:/var/log/kerberos/krb5kdc.log
 admin_server = FILE:/var/log/kerberos/kadmind.log
[libdefaults]
 default_realm = EXAMPLE.AD
[realms]
 EXAMPLE.AD = {
  kdc = company_dc
 }
[domain_realm]
 .company_dc = EXAMPLE.AD

Samba

내 시스템에서 구성 파일은 /etc/samba/smb.conf에 있으며, 관련 부분은 다음과 같습니다:

  workgroup = YOURWORKGROUP ; 남겨두는 것이 나쁘지 않음
  realm = EXAMPLE.AD
  netbios name = your_computer_name
  client signing = yes
  client use spnego = yes
  security = ADS
  password server = *
  encrypt passwords = yes
  smb passwd file = /etc/samba/smbpasswd
  username map = /etc/samba/smbusers
  idmap uid = 10000-20000
  idmap gid = 10000-20000
  winbind separator = +
  winbind use default domain = yes
  template homedir = /home/%D/%U
  ldap ssl = no
  unix charset = LOCALE

이 시점에서 다음을 입력할 수 있어야 합니다:

net ads info

내 컴퓨터에서 반환된 결과는:

LDAP 서버: 172.22.1.34
LDAP 서버 이름: company_dc
영역: EXAMPLE.AD
바인드 경로: dc=EXAMPLE,dc=AD
LDAP 포트: 389
서버 시간: Fri, 29 Sep 2006 11:21:57 GMT
KDC 서버: 172.22.1.34
서버 시간 오프셋: -5

Bind DN

AD의 LDAP에 로그인하기 위해 Bind DN이 무엇인지 알아내야 합니다. 다음 명령어로 얻을 수 있습니다 (mydomainloginusername를 자신의 것으로 교체):

net ads search '(sAMAccountName=mydomainloginusername)' userPrincipalName -U mydomainloginusername

도메인 로그인 비밀번호를 입력하면 결과가 Bind DN이 됩니다.

Thunderbird 구성하기

주소록

이제 필요한 모든 정보를 갖추었습니다. Thunderbird에서 도구 -> 주소록을 열고 파일 -> 새로 만들기 -> LDAP 디렉토리로 이동하여 다음을 입력합니다:

이름: My Company LDAP
호스트 이름: company_dc
기본 DN: dc=EXAMPLE,dc=AD (net ads info에서 반환된 바인드 경로와 동일)
포트 번호: 3268 (기본 포트는 불안정하게 작동하여 많은 지연과 느려짐을 초래할 수 있으며, 포트 3268은 완벽하게 작동합니다)
바인드 DN: yourbinddn_as_found_above
보안 연결 사용 (SSL): 끔

“고급” 탭에서 하위 트리를 선택했지만 결과는 다를 수 있습니다.

이메일

환경 설정 패널을 열고 (편집 -> 환경 설정) “작성” 탭을 선택합니다. 주소 자동 완성 섹션에서 로컬 주소록 및 디렉토리 서버를 체크하고 드롭다운에서 방금 생성한 것을 선택합니다 (예제에서는 My Company LDAP이라고 불림). 변경 사항을 수락하고 이메일을 작성한 후 수신자의 이름을 입력하기 시작합니다. 도메인 로그인 비밀번호를 입력하라는 메시지가 표시되며, Thunderbird가 이를 기억하도록 선택할 수 있습니다. Voilà, Thunderbird에서 AD의 자동 완성과 주소록이 활성화되었습니다!