Administrace komentářů

Dobrý den,
mám Sambu (Version 3.0.25b-1.el5_1.4) na Centosu 5.1. Pro správu uživatelů používám LDAP. Věci jako přihlášení do domény, sdílení adresářů chodí v pohodě. Trápí mě jen poslední věc - automatické vytvoření účtu počítače. Při pokusu přidat počítač do domény mi win zahlásí, že Nebylo nalezeno uživatelské jméno a v logu samby mám potom toto:

[2008/06/20 09:13:38, 2] passdb/pdb_ldap.c:init_sam_from_ldap(545)
  init_sam_from_ldap: Entry found for user: root
[2008/06/20 09:13:38, 2] auth/auth.c:check_ntlm_password(309)
  check_ntlm_password:  authentication for user [root] -> [root] -> [root] succeeded
[2008/06/20 09:13:38, 0] auth/auth_util.c:create_builtin_users(758)
  create_builtin_users: Failed to create Users
[2008/06/20 09:13:38, 2] auth/auth_util.c:create_local_nt_token(941)
  create_local_nt_token: Failed to create BUILTIN\Users group!
[2008/06/20 09:13:39, 2] rpc_server/srv_samr_nt.c:_samr_lookup_domain(2916)
  Returning domain sid for domain MOJEDOMENA -> S-1-5-21-1716412588-744545905-2821808859
sh: /usr/sbin/smbldap-useradd: Přístup odmítnut
[2008/06/20 09:13:39, 0] passdb/pdb_interface.c:pdb_default_create_user(329)
  _samr_create_user: Running the command `/usr/sbin/smbldap-useradd -w "test-03$"' gave 126

smb.conf

[global]
	netbios name = mujpdc
	netbios aliases = intranet
	security = user
	workgroup = mojedomena
	domain logons = Yes
	domain master = Yes
	local master = no
	os level = 65
	server string = PDC (samba,centos)

	encrypt passwords = yes
	interfaces = lo eth0
	bind interfaces only = yes
	null passwords = no

	passwd chat debug = yes
	ldap delete dn = Yes

	add user script = /usr/sbin/smbldap-useradd -m "%u"
	add machine script = /usr/sbin/smbldap-useradd -w "%u"
	delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"
	delete user script = /usr/sbin/smbldap-userdel "%u"
	add group script = /usr/sbin/smbldap-groupadd -p "%g"
	add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
	delete group script = /usr/sbin/smbldap-groupdel "%g"
	set primary group script = /usr/sbin/smbldap-usermod -g '%g' '%u'

	max log size = 50
	log level = 2
	log file = /var/log/samba/log.%m
	guest account = nobody

	ldap user suffix = ou=Users
	ldap group suffix = ou=Groups
	ldap machine suffix = ou=Computers
	ldap idmap suffix = ou=Idmap
	ldap suffix = dc=mojedomena,dc=cz
	ldap passwd sync = Yes
	ldap admin dn = cn=manager,dc=mojedomena,dc=cz
	passdb backend = ldapsam:ldap://127.0.0.1/

	logon drive = H:
	logon script = logon.bat
	logon home = \\%l\home\%u
	logon path = \\%l\profiles\%u
	username map = /etc/samba/smbusers

	unix password sync = no
	syslog = 0
	unix charset = UTF-8
	dos charset = 852

	follow symlinks = no
	store dos attributes = yes
	enable privileges = yes
	hide dot files = yes
	dont descend = /proc,/dev,/etc,/lib,/lost+found,/initrd
	nt acl support = yes
	inherit acls = yes
	default case = lower
	preserve case = no
	short preserve case = no
	case sensitive = no

[home]
	comment = Domovska slozka uzivatele %U
	browseable = yes
	writeable = yes
	create mask = 0600
	directory mask = 0700
	path = /data/homes/%U

[netlogon]
	comment = Network Logon Service
	path = /data/shares/netlogon
	browseable = no
	read only = yes

[profiles]
	comment = Network Profiles Share
	browseable = no
	guest ok = no
	create mask = 0600
	directory mask = 0700
	path = /data/profiles
	writeable = yes
	profile acls = yes
	hide files = /desktop.ini/outlook*.lnk/*Briefcase*/

a hlavní problém bude možná v pam, kde mám /etc/pam.d/system-auth toto

auth required pam_nologin.so
auth sufficient pam_ldap.so
auth required pam_unix.so nullok try_first_pass #set_secrpc

account sufficient pam_ldap.so
account required pam_unix.so

password requisite pam_cracklib.so retry=3 minlen=2  dcredit=0  ucredit=0
password required pam_ldap.so use_first_pass use_authtok
password required pam_unix.so nullok use_first_pass use_authtok

session required pam_unix.so none # debug or trace
session required pam_limits.so
session required pam_env.so
session optional pam_mail.so

a tomu právě moc nerozumím, tak jsem spíš hledal již nastavené konfigurační soubory a nastavoval podle nich.
Když spustím příkaz /usr/sbin/smbldap-useradd -w "test-03$" ručně z shellu, tak se počítač normálně vloží do LDAP a pak již přidat počítač do domény z win jde.
Prosím poraďte co s tím.
Díky Radek