Dotaz: Samba + WinXP - Přístup odmítnut

[Pavel]

V archívu jsem nikde řešení mého problému nenašel.

Zkouším rozchodit Sambu, jako doménový řadič. Mám uživatele linuxu, zapsaného do smbpasswd, včetně důveryhodného účtu počítače, mám zavedeného i uživatele root. Samozřejmě encrypted pass... = yes.

Na klientském počítači dám připojení do domény - jméno workgroup ze smb.conf, uživetele root, jeho heslo. Komunikace funguje, jak ping, tak pokud zadám chybné heslo, tak to napíše. Při zadání správného hesla se ale vypíše "Přístup odmítnut". Už fakt nevím, co kde.

Neřešili jste někdo tento problém? Nemohl jsem při konfiguraci na něco zapomenout? Sambu mám 2.2.7. Díky všem.

Odpovědi

[Misa Balcar]

do domeny se mohou hlasit pouze WinXP prof., home to neumi - to pro zacatek. dale se musi v nastaveni systemu projit dialog Identifikace v siti - kde si XPka na konci vytvori ucet v sambe pro pocitac. az tohle probehne, muzeme probrat dalsi lekci :) misa

[Pavel]

Mám Win XP Prof. Je fakt, že to dělám dialogem "Změnit" a ne "Identifikace v síti". Popravdě řečeno, jsem to zkoušel a na konci mi to vypsalo, že počítač nelze přidat do domény, protože jméno, které zadávám, je účet počítače. Fakt vůbec nevím, co mi říká a hlavně do kterého dialogu se zadává co? Proč se zadávají 2x uživatelé? Do obou mám dát root? Myslím tím do 1. a 3.? Ve druhém kroku je jméno počítače a doména, tak to chápu :o)

[Misa Balcar]

nasadil jsi do XP tu reg.hodnotu 1 do RequireSignOrSeal? je to dodavano se sambou adr. winXP - naimportujes to do XPcek, bez toho to nefunguje... Tu identifikaci v siti si nepamatuju presne, ale na jednom miste zadavas roota a heslo z dom. radice, aby mel pravo vytvorit ucet pro pocitac. Pokud to probehne uspesne, tak mas vyhrano. :) JInak to nouzove funguje i bez prihlaseni pres okolni pocitace, pokud si to dobre pamatuji... Misa

[Reptile]

To je fakt tezke, chtelo by to, abys postnul alespon globalni konfiguraci.

1) heslo pro admina(roota) PDC samby se muze(ma) lisit od hesla roota linuxu.

2) ucty domenovych pocitacu v linuxu konci znakem '$', v sambe bez

3) mas v smb.conf volby 'domain master=yes, preffered master=yes,local master=yes' ? Jake mas volby pro [netlogon] adresar ?

Cim mene podrobne problem popises, tim mensi je sance, ze ti nekdo spravne poradi

[Pavel]

A to akú rečú si hovoril? Tak conf ti nepostnu, protože ho z komplu nemám jak vycucnout, když není napojen :o) A přepisovat - to fakt ne. Řeknu to jináč. Prostudoval jsem komplet knihu SAMBA - Linux jako server v sítích s Windows. Takže je mi vše ohledně smbpasswd a přidávání passwd a encrypted... atd. jasné. Nemáš pravdu, že hesla jsou v Linuxu s $ a v sambě bez. Po zadání "smbpasswd -a -m pocitac" se ti v smbpasswd objeví účet pocitac$. Podle knihy stačí pro doménu zadat: 1. účet v linuxu 2. Přidat jako důvěryhodný do smbpasswd 3. Workgroup=jméno domény, Domain logon=yes, encrypted pass=yes, domain master=yes, local master=yes, preferred maste´=yes, security=user. O Adresáři LOGON se v souvislosti se základním rozeběhnutím nemluví, počítám, že pro základní připojení není nutný. 4. Na klientovi IP adresa DNS serveru a WINS serveru.

[Martin H.]

No, to jsi asi špatně četl. O adresáři LOGON se mluví, stanice Win jej hledají a i když v něm nic není, musí být!!! Ve vzorovém smb.conf je zakomentován, tak jej odkomentuj a nastav. Jinak na upřesněnou: mrkni na www.samba.org, něco jsem tam o WinXP viděl. S Win2000 jsem to už rozjel, XPčka nemám. Nelíbí se mi MS nutnost aktivace. PS: zkus se připojit do domény SAMBY třeba z Win98, jestli to jde. Ty totiž žádný Trusted account nepotřebují. A pokud by ani to nechodilo, pak je problém se SAMBou. Mj. Samba musí umět převést NetBios jména na IP. Máš DNS nebo alespoň HOSTS? To byl třeba můj problém....

[Pavel]

Bohužel, i když mám nastavený prázdný adresář LOGON, s volnými právy, nic se nemění. Jdu číst na odkázané stránky. Děkuji, Pavel

[Pavel]

Ještě přemýšlím, jestli nemůže být zakopaný pes v minulé instalaci. Ten počítač, který chci připojit do samby je aktuálně nakonfigurovaný na Win 2000 server. Jestli si náhodou něco nezapsal, co teď brání připojení do samby. P.S. Win 98 nemám. Jen XP.

[Milan Dobeš]

Nedávno jsem se zde dotazoval na uživatelské profily Na Sambě s Win XP. Funkční konfigurace smb.conf je uvedena v této diskuzi včetně poslední úpravy na závěr. Najdete ji na "Software", "Služby", "Samba", "Samba, PDC, Win XP a profily".
Win XP stačilo nastavit na logování do domény a aplikovat do registrů:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000
"signsecurechannel"=dword:00000000
V této kombinaci všechno bez problémů funguje.
MilanD

[Milan Dobeš]

Ještě maličkost. V Sambě musí být zadán účet počítače, který se ve Win XP nastaví (bez "$") v "Ovládací panely", "Systém", "Název počítače" a rovněž se zde zaklikne a vyplní doména (nikoli netbios name).
Po restartu se ctrl-alt-del přihlásíte do domény, nikoli k počítači a to uživatelem a heslem které máte rovněž zadané v Sambě.
Určitě to zlomíte, taky mi to dalo zabrat
MilanD

[Nust]

Tak už to mám!!!!! Možná to ještě nikdo nezjistil, tak tady je můj případ. Pokud jste počítačem VIDEO připojení na Win2000 server do domény AVRIL a chcete počítač změnit a přihlásit do domény SAMBA, jako počítač VIDEOLINUX, máte velikou smůlu. Přístup bude vždy odepřen. Zde je postup, co musíte udělat: 1. klientský počítač VIDEO (přihlášený na AVRIL) musíte změnit, přihlášením do workgroup SAMBA a dát mu nové jméno VIDEOLINUX. Jako kdyby jste ho dávali do domény, ale s tím rozdílem, že ho prozatím dáte do workgroup. Počítač restartujete. 2. Po restartu se přihlaste na Administrator a nyní již v klidu změňte workgroup SAMBA na doménu SAMBA. Přihlaste se rootem a vše nyní proběhne OK! Problém je v tom, že počítač přihlášený do Win2000 server posílá při pokusu o přihlášení do domény (do sambyú svoje jméno ve Win2000 server. Samba ho samozřejmě nezná! Musíte ho tedy změnit a to uděláte jen tehdy, pokud počítač přihlásíte do workgroup již s novým jménem. Taky asi bude možnost zachovat na sambě původní jméno klienta na Win2000 server, nebo přidat do samby důvěryhodný účet VIDEO$, ale nejčistší řešení mi přijde toto. Když instalujete čistý počítač, nebo počítač ve workgroup, tak se s tímto problémem samozřejmě nikdy setkat nemůžete. Tak doufám, že jsem po týdením bádání aspoň trochu přidal do mlýna. Pavel

[baracuda]

map podobny problem pocitac s XPprof sp2 pridavam do domeny win98 se prihlasi normalne ale xp pridam do domeny (vitejte v domene xy) ale po restartu se me nepodari prihlasit v logu je toto 2005/03/24 10:13:15, 0] rpc_server/srv_netlog_nt.c:get_md4pw(176) get_md4pw: Workstation acd0a02$: no account in domain nevite na co jsem mohl zapomenout ?

[Kamorek]

boze boze, lidi, vzdyt na ABC linuxu vysel nadherny clanek, pomoci ktereho jsem rozjel WINXP i se SP2 a win98 na FC1 i FC3 v domene. Samba 3.0.5 a 3.0.8.0

http://www.abclinuxu.cz/clanky/show/64615

toto je prvni dil, je jich 5.Zbytek se najdete.

trvalo mi to asi 15 minut a vse jelo jak melo.Bez nejakyho upravovani registru.vcetne login scriptu.

Muj konfigurak je shodou okolnosti ve vedlejsi diskusi.:

http://www.abclinuxu.cz/forum/show/81068 - kamorek

Tak prosim porad neblaznete ze to nechodi.