Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Разобрался или плюнул? 01.04.03 12:47 Число просмотров: 1218
Автор: Den <Денис Т.> Статус: The Elderman
|
|
|
|
<sysadmin>
|
Samba PDC + Windows XP 10.03.03 09:43
Автор: alien <Андрей> Статус: Member
Отредактировано 10.03.03 09:49 Количество правок: 2
|
Настроил самбу, как PDC - на клиентах Win98 все работает нормально, а с Windows XP входит только под root, для других аккаунтов пишет:
[2003/03/10 16:00:49, 0] rpc_server/srv_samr.c:api_samr_set_userinfo(670)
api_samr_set_userinfo: Unable to unmarshall SAMR_Q_SET_USERINFO.
[2003/03/10 16:00:49, 0] passdb/pdb_smbpasswd.c:pdb_getsampwrid(1418)
unable to open passdb database.
и XP говорит, что отказано в доступе.
Все, что рекомендуется сделать для подключения XP к Samba - сделано: изменил локальные политики безопасности и пропатчил реестр (все как сказано в Using Samba as PDC).
Подскажите, что можно сделать...
Версия самбы: 2.2.7
Вот конфиг самбы:
[global]
workgroup = THEDOMAIN
netbios name = SMBServer
server string = Samba server
hosts allow = 192.168.0.0/255.255.255.0 127.0.0.1
guest account = nobody
log file = /var/log/samba/%m.log
max log size = 50
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
security = user
socket options = TCP_NODELAY
interfaces = 192.168.0.0/24
local master = yes
domain master = yes
preferred master = yes
domain logons = yes
logon script = logon.bat
logon path = \\%L\Profiles\%U
wins support = yes
logon drive = P:
#----------------------------------------------------
[Profiles]
path = /var/lib/samba/profiles
browseable = no
guest ok = yes
#----------------------------------------------------
[homes]
comment = Homes directories
browseable = no
writable = yes
readonly = no
force create mode = 0700
create mode = 0700
force directory mode = 0700
directory mode = 700
#----------------------------------------------------
[netlogon]
comment = Logon Services in the Network
path = /var/lib/samba/netlogon
guest ok = yes
writable = no
locking = no
public = no
browseable = yes
share modes = no
|
|
А как создавать УЗ из XP 23.04.03 05:02
Автор: alien <Андрей> Статус: Member
Отредактировано 23.04.03 05:03 Количество правок: 1
|
> Откуда ты создаешь учетные записи машин?
> Если на unix'е через smbpassword, то скорее всего по этой причине
> и не работает. Если так, то удали из файла smb паролей учетную запись XP > машины и попробуй добавить эту учетную запись из самой XP используя
> учетную запись рута.
> Если при добавлении выругается на недостаточность прав, попробуй в
> раздел global добавить строку:
> domain admin group = root @wheel
> Если при вводе XP в домен никаких ругательств не было, то в Samba
> encrypted password file должна появиться учетная запись машины с хешем
> пароля и флагом учетной записи - W.
---------------------------------------------
Удалил из smbpasswd УЗ машины с Windows XP. Пробую заходить под root'ом, но винда говорит, что сервер не пускает. Тем не менее, домашний каталог root'a на сервере виден, но как такового входа в домен не происходит.
|
| |
Re: А как создавать УЗ из XP 23.04.03 12:45
Автор: Den <Денис Т.> Статус: The Elderman
|
Зайди на ХР локальным админом, а когда будешь добавлять ХР к домену укажи учетную запись и пароль рута, когда ХР спросит.
Я точно не помню где в ХР параметры идентификации в сети, но думаю, что где-нибудь в "Мой компьютер" - Свойства.
|
|
Разобрался или плюнул? 01.04.03 12:47
Автор: Den <Денис Т.> Статус: The Elderman
|
|
|
| |
Да нет же, не разобрался... 02.04.03 04:02
Автор: alien <Андрей> Статус: Member
|
Просто сейчас дел по горло.
Да тут еще модем новый прикручивать пришлось (см. доску hardware). Дня четыре с ним трахался - поднял. А теперь он сволочь при обрыве соединения не может его восстановить. Ну да ладно, это я отвлекся...
А на той неделе я все же займусь ентой ПДЦой... Обо всех успехах и поражениях напишу в этой нитке
З.Ы. Прошу прощения за молчание...
|
|
Samba PDC + Windows XP 18.03.03 16:37
Автор: Den <Денис Т.> Статус: The Elderman
|
|
А учетную запись XP добавил на PDC?
|
| |
Samba PDC + Windows XP 19.03.03 12:41
Автор: alien <Андрей> Статус: Member
|
> А учетную запись XP добавил на PDC?
Если ты про машинную учетную запись ( <NetBIOS имя>$ ), то добавил...
|
| | |
Samba PDC + Windows XP 19.03.03 15:57
Автор: Den <Денис Т.> Статус: The Elderman
|
Возможна проблемы с ограничением длинны паролей. У Windows NT ограничеие 14 символов, у W2K и XP не помню, но существенно больше.
Когда ты в домен добавляешь новую рабочую станцию или сервер на NT ядре, то система генерит для своей учетной записи максимально длинный пароль и создает с ним свою учетную запись в домене.
Попробуй поставить обычную NT на другой раздел и ввести ее в домен Samb'ы. Возможно твоя Samba не поддерживает 2K и XP или нужно добавить что-нибудь в конфигурационный файл.
Версия Samb'ы последняя?
|
| | | |
Samba PDC + Windows XP 20.03.03 06:59
Автор: alien <Андрей> Статус: Member
|
Версия Samba 2.2.7. Не думаю, что поможет обновление на Samba 2.2.8, но на днях собираюсь скачать 2.2.8.
|
| | | | | |
Пробовал - не помогло... 21.03.03 12:21
Автор: alien <Андрей> Статус: Member
|
|
|
| | | | | | |
Пробовал - не помогло... 21.03.03 15:46
Автор: Den <Денис Т.> Статус: The Elderman
|
Откуда ты создаешь учетные записи машин? Если на unix'е через smbpassword, то скорее всего по этой причине и не работает. Если так, то удали из файла smb паролей учетную запись XP машины и попробуй добавить эту учетную запись из самой XP используя учетную запись рута.
Если при добавлении выругается на недостаточность прав, попробуй в раздел global добавить строку:
domain admin group = root @wheel
Если при вводе XP в домен никаких ругательств не было, то в Samba encrypted password file должна появиться учетная запись машины с хешем пароля и флагом учетной записи - W.
|
| | | | | | |
На NT4.0 эксперементировал? 21.03.03 13:40
Автор: Den <Денис Т.> Статус: The Elderman
|
|
|
| | | | | | | |
Нет - дистриба нету :-((( 22.03.03 05:21
Автор: alien <Андрей> Статус: Member
|
|
|
|
|
подробно о проекте
Анализ криптографических сетевых...
