Administrace komentářů

Ahoj, muzes dat vic informaci na cem ti ta samba bezi a jestli to je nova samba rozbihana 'nacisto' s novou instalaci linuxu, jestli se hlasis do domeny, nebo jenom do pracovni skupiny (workgroup).

Proc se ptam, nektere distribuce - napr. fedora, centos, rhel maji defaultne zapnuty selinux, firewall (povolene porty?), nebo napr. pri reinstalaci samby (nebo upgradu na novou verzi) kdy se uzivatele prihlasuji do domeny - ale i do pracovni skupiny muze dojit k rozdilu v  SID samby a SID ktere je uvedeno v ntuser.dat v uzivatelove adresari na windows boxu (c:\documents and settings\user  ..)

Toto na co se ptam neni relevantni ve chvili kdy kdy mate: novou instalaci samby i reinstalovany win box, nebo pripojujete k samba serveru win box ktery k samba serveru predtim pripojeny nebyl. Zaroven, pokud mate vypnuty SElinux a enablovanou sambu ve firewallu na linux samba serveru.

Pokud jste mel uz pripojeny win box ci upgradoval sambu, podival bych se na SID samby - napr:

[root@epsilon ~]# net getlocalsid
SID for domain EPSILON is: S-1-5-21-912128457-3872254253-90755741
[root@epsilon ~]# 

a porovnal s SID stringem ulozenem v ntuser.dat (nakopirujte si ntuser.dat uzivatele nekam na linux):

strings ntuser.dat | grep -i S-1-5-21

pokud by se to lisilo, vite kde je problem - pak by jste jen zmenil SID samba serveru aby souhlasilo s uvedenym v ntuser.dat:

net setlocalsid "zde vyplnit sid vygrepovane z ntuser.dat"

Uz jsem se s timto parkrat setkal - osobne pri reinstalaci samba pdc kdy jsem odzalohoval homy uzivatelu a potom je to odmitalo prihlasit treba kvuli tomu do domeny atd.