Como configurar o Linux para autenticar num servidor AD?

Acho que escrevi aqui um post enorme, no final do ano passado, sobre como centralizar a autenticacao no Linux contra um servidor AD.

Hoje descobri que, no RHEL ou CentOS, basta correr o seguinte comando para fazer o mesmo:

authconfig --update --kickstart --enablewinbind --enablewinbindauth
--smbsecurity=ads --smbworkgroup=MYDOMAIN --smbrealm=MYDOMAIN --smbservers=MYSERVER.MYDOMAIN --winbindjoin=Administrator
--winbindtemplatehomedir=/home/%U --winbindtemplateshell=/bin/bash
--enablewinbindusedefaultdomain --enablelocauthorize

E mudar MYDOMAIN e MYSERVER.MYDOMAIN para reflectir as configuracoes da nossa rede :o)

Convem tambem adicionar uma entrada ao /etc/pam.d/system-auth para que o home directory do utilizador seja automaticamente criado:
session required pam_mkhomedir.so skel=/etc/skel/ umask=0022

Enjoy! ;o)