Neste artigo considero que o Active Directory esteja instalado no Windows Server 2003 R2 com base de dados de usuários e grupos configurada corretamente de forma que possa ser usada por clientes Windows. As distribuições Linux testadas foram Fedora Core 6 e CentOS 5.

O primeiro passo é instalar o Servidor NIS, componente do Windows Services for Unix (versão 3.5) no servidor Active Directory. Lembre-se: é só o Servidor NIS, não instale nenhum outro componente, pois não é necessário.

Após a instalação, você precisará reiniciar o servidor. Depois disso, abra o console de gerenciamento de usuários e computadores do Active Directory e, na seção Users (usuários), clique com o botão direito em algum usuário e clique em "Propriedades". Você notará a existência de uma aba que não existia antes da instalação o Services for Unix, intitulada UNIX Attributes. Nela, você deverá definir os atributos necessários para que o Linux possa autenticar seus usuários no Active Directory, a saber:

• NIS Domain: o mesmo nome de domínio do servidor, só que em letras minúsculas;
• UID: o número identificador de usuário, escolha um número maior que 500;
• Login Shell: o Shell de login. Para permitir que o usuário faça login em máquinas Linux, use /bin/bash e, para negar o acesso, use /sbin/nologin;
• Home Directory: o diretório pessoal do usuário. O padrão é /home/login, mas você pode usar qualquer diretório pessoal que quiser (eu uso /home/grupo/login);
• Primary group name/GID: o grupo primário do usuário. Só será possível utilizar grupos que tenham seus atributos Unix definidos, o que é feito de forma análoga.

Agora que temos um usuário e um grupo com seus atributos Unix definidos, passemos à configuração do Linux.