Dotaz: Špatné logování W98 do domény

[Funamer]

Zdravím. Mám někdy problém přihlášení W98 do domény. Občas mi W98 hodí hlášku "Špatné heslo pro přihlášení do domény" a W98 mě znovu vyzvou k zadání hesla. To heslo nepřepíšu a znová dám OK a W98 se mi přihlásí bez problému. Mám pocit, že SAMBA špatně ověří heslo. Win XP se mi hlásí bez problému. Prosím poraďte. Dělají mi to všechny W98.

Odpovědi

[Heron]

Otázka se netýká Linuxu. Zeptej se třeba na zive.cz

[Dalibor Smolík]

Pokud se dá problém vyřešit nastavením konfiguráku Samby, tak se to Linuxu týká.

[Johny z Podoli]

co sem hodit tvuj konfigurák? ... nebo mam hadat co v nem mas a upozornit te na chyby?....

[Jan Včelák]

Uricte by nebylo od veci sem hodit kousek konfiguraku. Aspon tu cast [general]

Jste si jisty, ze to heslo prisete opravdu spravne? Nemuze to byt jenom preklep?

[prOm3TheuS]

Bohužel mi to dělá taky. Ještě, že všichni, co se přihlašují k PDC, používají WIN XP. Pokud sem Funamer hodí smb.conf, můžu přihodit taky, abychom mohli porovnat a třeba společně najít problém.

[Ja.]

jenom hadam, ale zkusit to muzes: Win98 nejsou uplne bezpecny system. Jsou taky nachylne na utoky pres NetBIOS. WinXP toto resi tim, ze jsou s nima nekompatibilni (za ty prachy...no nekup to). Zkus tedy v XP (nebo co ti dela PDC) snizit uroven zabezpeceni. Vice podrobnosti v knize HACKING bez tajemstvi (3.vydani) - kapitola o Windows.

PS: tuhle kapitolu doporucuju vsem. Je to fakt pr**l;)

[Funmaker]

Tady vkládám můj configurák.

workgroup = ekobus.cz
	server string = Samba Server
	logon drive = Z:
	logon home = \\Server\%U
	add machine script = /usr/sbin/useradd -d /dev/null -s /bin/false %u
      ;   hosts allow = 192.168.0. 192.168.1. 192.168.2. 127. 192.168.91.
	printcap name = /etc/printcap
	load printers = yes
	;   printing = cups
	; cups options = raw
	;  guest account = pcguest
	log file = /var/log/samba/%m.log
	;   log file = /var/log/samba/log.smbd
	max log size = 50
	security = user
	password level = 8
  	username level = 8
	encrypt passwords = yes
	smb passwd file = /etc/samba/smbpasswd
	username map = /etc/samba/smbusers
	;   include = /etc/samba/smb.conf.%m
	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
	;   interfaces = 192.168.12.2/24 192.168.13.2/24
	;   remote announce = 192.168.1.255 192.168.2.44
	local master = yes
	os level = 255
	domain master = yes
	preferred master = yes
	domain logons = yes
	;   logon script = %m.bat
	;   logon script = %U.bat
	;   logon path = \\%L\Profiles\%U
	; name resolve order = wins lmhosts bcast
	wins support = yes
	;   wins server = w.x.y.z
	wins proxy = yes
	dns proxy = no
	;  preserve case = no
	;  short preserve case = no
	;  default case = lower
	;  case sensitive = no
	map to guest = Bad User

[Funmaker]

Já jsem si taky myslel, že to heslo určitě píšu špatně. Ale pak jsem si vyzkoušel to, že jsem napsal heslo a nechal jsem W98 zahlásit chybu špatného heslo. Pak jsem to heslo v přihlášen vůbec neměnil a znova jsem dal přihlásit a SAMBA mě přihlásila. Někdy to vezme heslo na podruhé, někdy až na popáté. Jsem z toho naprášky.

[Martin H.]

... jsem to heslo v přihlášen vůbec neměnil a znova jsem dal přihlásit a SAMBA mě přihlásila. Někdy to vezme heslo na podruhé, někdy až na popáté...

To nic, na prášky se vybodni ... zkus zkontrolovat SMBD.LOG a hlavně NMBD.LOG - řešil jsem to taky a chyba byla - teď se podrž - v překladu NetBios jména na IP. Prostě blbě nastavený WINS server. Takže, WINS server nastav "resolve wins dns bcast" a pokud nepoužíváš více podsítí, pak klidně dej wins proxy=no. Ona Samba je vůbec náchylná na překlad jmen a pokud ti jede korektně lokální DNS, nebo máš aspoň vyplněný HOSTS na serveru, tak by to mělo chodit.

A druhý problém by mohl být v délce řetezce pro kontrolu hesel. Teď si z hlavy nevzpomínám na příkaz, ale to najdeš. V podstatě slouží na to, aby Samba vyzkoušela heslo v kombinaci malá/velká písmenka - čím větší číslo, tím dýl to trvá a W98 jsou poněkud nedočkavé.

A pro ostatní: Hezké vánoce všem a hodně úžasných zážitků z podařených instalací v roce 2006.

[Funmaker]

Paráda ))))) Tak to jsou nádherné vánoce. Už to jede.

Díky moc.

Přeju kráné vánoce a štastný nový rok.

[prOm3TheuS]

A čím to bylo, jestli můžu vědět?

[Funmaker]

Stačilo zadat do [global] příkaz "name resolve order = wins dns bcast". Pak W98 se začaly směrovat přímo na serveru. Opravdu děll WINS.