Para o cenário, foi criado um grupo no AD chamado "Owncloud" ( somente usuários que pertencem a este grupo terão acesso ) e um usuário "ownclouduser" para fazer a consulta no AD para autenticar usuários e grupos. O primeiro pré requisito para que funcione é o php possuir o módulo php_ldap instalado. Para instalar, apt-get install php5-ldap , reload e restart no Apache para a configuração começar valer. Vamos lá ?
1 - Acessar a aba admin do Owncloud e habiltar o backend de autenticação
2 - Com o backend habilitado retorne a página inicial do admin e crie um novo servidor de autenticação
Onde:
* Caminho qualificado do servidor AD ou Samba4 + porta
* DN do usuário de consulta
* Senha do usuário
* Base DN para consulta
3 - Clique em continuar e vamos configurar o filtro de usuários
Onde:
* Objeto do tipo usuário
* Apenas do grupo Owncloud criado no AD ou Samba4
4 - Clique em continuar, o próximo passo é configurar o filtro de login
* marcar opção usuário ldap para que o login fique no formato nome.sobrenome
* Insira o método de consulta personalizado prestando atenção ao nome do grupo e dominio
5 - Avance e vamos configurar o filtro de grupos(&(&(|(objectclass=user))(|(memberof=CN=Owncloud,CN=Users,DC=etab,DC=local)))(samaccountname=%uid))
* Objeto do tipo grupo
* Apenas apartir do grupo Owncloud criado no AD ou Samba4
6 - Último passo, clique na aba avançado e vamos deixar com o seguinte layout:
Neste ponto você já pode clicar no botão de testar a conexão e verficar se tudo está ok.
Lembrando que a máquina onde o Owncloud estiver rodando deve resolver nomes DNS corretamente, tanto pelo hostname quanto pelo dominio qualificado. Caso seu DNS apresente algum problema, pode inserir diretamente no hosts da máquina Linux como solução provisória.
Estando tudo ok, Os usuários do grupo Owncloud serão automaticamente importados
Perceba que o usuário "admin" é mantido para a gestão Administrativa da ferramenta.
Bom proveito !
