Dotaz: Samba a XP --- co se deje?!

[Pavel Juřík]

Ahoj, v sambe 3.0.10 mam nastavene v smb.conf security = share, dale ve sdileni valid users = novak

user novak je zalozen v smbpasswd i passwd... Donedavna jsem pouzivali win 98,95,2000 a uzivatel pri stupu do adr. TEST zadal heslo uzivatele novaka a byl mu umoznen pristup.. ..ale z win xp se do adresare nedostane ,nevite nekdo proc ?

v dokumentaci k sambe zadna zminka neni,

Vsiml jsem si ,ze XP se snazi pristoupit pod uctem guest,nenabidne mi moznost zadat usera (jako to dela 2000) Pripomonam,ze win 98,95 pristupuji do adresare po zadani hesla bez problemu.

Dik Pavel

Odpovědi

[Milan Vobecky]

Ahoj,
v podstate mam podobny problem, pohnul jsi s tim?
Milan V.

[ZAH]

Hledej v nastavení klienta t.j. XP. Jestli jsou to home edition tak skoro škoda námahy (oni stejně v síti nejdou pořádně ), jinak profesional fungují dá se říct i normálně. Měly by se přihlašovat standartně pod jménem pod kterým je přihlášen uživatel windows. (Obdobně jako W98).

[Milan Vobecky]

Zatim jsem to zkousel u winxp home.
Jen jse zjistil, ze paklize jsem se prihlasoval pod uctem spravce pocitace vytvorenym pri instalaci, tak jse se ke zdileni dostal (security share, zdileny public adresar s nastavenim public = yes) normalne. Ale, kdyz jsem byl prihlasen na ucet vytvoreny potom (po instalaci) s omezenyny pravy (user), ta jsem se ke zdileni nedostal, jen porad vyskakovalo okno login s prednastavenym username jmeno stroje/Guest a pripojit se neslo. Coz mi pripada divne, protoze i kdyz na sambe neni vytvoren patricny uzivatel, tak s nastavenim public = yes u zdileni, pripadne v globalu guest ok = yes, by se u takoveho zdileni nemela vyzadovat autorizace a zdileni by melo byt dostupne. Kdyz jsem dodatecne nastavil noveho uzivatele jako spravce tak se to chovalo obdobne.
Zitra to vyskousim na win xp professional.
MilanV.

[Rada]

Nejsem sice odborník na tuhle problematiku a o Windows XP si myslím své, ale asi by pomohlo, jak už bylo zmíněno, vytvořit ve WIN uživatele novak a pak při připojení jen zadat heslo.

[Jaris]

nerobi to zapnute jednoduche zdielanie pod XP ze si nepyta login? ja mam na sambe nastavene security = user a XP klienti sa tam dostanu aj s inym loginom ako su nahlaseny do XP

skus pozriet toto http://us2.samba.org/samba/docs/man/smb.conf.5.html#USERNAME mozno Ti to pomoze obist tento problem

[Martin H.]

...Vsiml jsem si ,ze XP se snazi pristoupit pod uctem guest,nenabidne mi moznost zadat usera...

1. To zpravidla znamená, že Windows se nemohou dostat k základnímu sdílení IPC$, které je nutné pro získání autentizačních údajů.

2. WinXP Home mají bohužel tak ořezanou funkčnost sítě, že jsou skoro nepoužitelné - jedině tak jako PeerToPeer doma (mj. k tomu jsou určena ...)

Mj. co je v LOGu? A je tam vůbec LOG soubor s názvem NetBIOS Name těch Windowsů?

[Milan Dobeš]

Win XP HOME se pouze nedokáží připojit do domény ale normálně v síti pracují. Osvědčila se nám tvorba jednoduché .bat dávky, která pomocí příkazu net (viz "net help") připojí uživatele k serveru a namapuje disky a tiskárny. Dávku potom můžete linknout do příkazů "Po spuštění" aby se spouštěla ihned po startu.

[xxx]

Ahoj, pricin muze byt mnoho.. Kdyby jsi sem hodil tvuj smb.conf, treba bych ti mohl rici vice. Osobne mam na siti klienty od 98 po Xp a chodi mi to bez sebemensich potizi. Vim, ze kdyz jsem prechazel na XP (mozna uz u 2000), tak Wokna chtela vytvaret duveryhodne uty - musel jsi vytvorit ucet pocitace na linuxu. Take jsem musel upravit asi 2 hodnoty v registru W, ale to bys ty teoreticky nemusel, pac se nepripojujes do domeny... No zkus sem hodit ten konfigurak a uvidime... :D

[Milan Vobecky]

Zde je smb.conf, FC1 samba-3.0.3-5. Jsou tam uvedeny stare direktivy kodovani (bylo to prekopirovano mym kolegou ze stare samby - 2....), ale to podle me nevadi, proste se pouzije default coz je utf-8.
Jak jsem si vsiml na xp profesional je to to same, chova se to uplne stejne jako na xp home. Jednoduche zdileni jsem na xp vypnul.

[global]

workgroup =skupina
server string = Samba Server
netbios name = samba
# interfaces = eth0 lo
# bind interfaces only = yes
hosts allow = 192.168.1.
load printers = no
# dos charset = 852
client code page = 852
# unix charset = UTF-8
# display charset = UTF-8
character set = ISO8859-2
log file = /var/log/samba/%m.log
log level = 3
max log size = 1000
security = share
username map = /etc/samba/smbusers
guest ok = yes
null passwords = yes
guest account = nobody
encrypt passwords = yes
smb passwd file = /etc/smbpasswd
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
keep alive = 30
os level = 200
local master = yes
domain master = yes
preferred master = yes
name resolve order = wins lmhosts bcast
wins support = yes
dns proxy = no
case sensitive = no
#============================ Share Definitions ============================== [public] comment = Public DIR
path = /home/samba
public = yes
writable = yes
printable = no
browseable = yes
create mask = 0660
directory mask = 0770
force group = samba

Vypis z logu stanice

Domain=[ACER-MILAN] NativeOS=[Windows 2002 Service Pack 2, v.2133 2600] NativeLanMan=[Windows 2002 5.1] PrimaryDo main=[] [2005/02/24 11:39:30, 2] smbd/sesssetup.c:setup_new_vc_session(602) setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources. [2005/02/24 11:39:30, 3] smbd/sesssetup.c:reply_sesssetup_and_X(798) sesssetupX:name=[ACER-MILAN]\[pokus]@[acer-milan] [2005/02/24 11:39:30, 3] smbd/sesssetup.c:check_guest_password(116) Got anonymous request [2005/02/24 11:39:30, 3] auth/auth.c:check_ntlm_password(219) check_ntlm_password: Checking password for unmapped user []\[]@[] with the new password interface [2005/02/24 11:39:30, 3] auth/auth.c:check_ntlm_password(222) check_ntlm_password: mapped user is: []\[]@[] [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:push_sec_ctx(256) push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1 [2005/02/24 11:39:30, 3] smbd/uid.c:push_conn_ctx(351) push_conn_ctx(0) : conn_ctx_stack_ndx = 0 [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:set_sec_ctx(288) setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1 [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:pop_sec_ctx(386) pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0 [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:push_sec_ctx(256) push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1 [2005/02/24 11:39:30, 3] smbd/uid.c:push_conn_ctx(351) push_conn_ctx(0) : conn_ctx_stack_ndx = 0 [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:set_sec_ctx(288) setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1 [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:pop_sec_ctx(386) pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0 [2005/02/24 11:39:30, 3] passdb/lookup_sid.c:fetch_sid_from_gid_cache(226) fetch sid from gid cache 99 -> S-1-5-21-2029602231-3113590160-3367471720-1199 [2005/02/24 11:39:30, 3] auth/auth.c:check_ntlm_password(268) check_ntlm_password: guest authentication for user [] succeeded [2005/02/24 11:39:30, 3] smbd/process.c:chain_reply(1026) Chained message [2005/02/24 11:39:30, 3] smbd/process.c:switch_message(685) switch message SMBtconX (pid 4743) [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:set_sec_ctx(288) setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0 [2005/02/24 11:39:30, 3] lib/access.c:check_access(313) check_access: no hostnames in host allow/deny list. [2005/02/24 11:39:30, 2] lib/access.c:check_access(324) Allowed connection from (192.168.1.91) [2005/02/24 11:39:30, 2] smbd/service.c:make_connection_snum(330) Invalid username/password for [IPC$] [2005/02/24 11:39:30, 3] smbd/error.c:error_packet(118) error packet at smbd/reply.c(389) cmd=117 (SMBtconX) NT_STATUS_WRONG_PASSWORD [2005/02/24 11:39:30, 3] smbd/process.c:timeout_processing(1104) timeout_processing: End of file from client (client has disconnected). [2005/02/24 11:39:30, 3] smbd/sec_ctx.c:set_sec_ctx(288) setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0 [2005/02/24 11:39:30, 2] smbd/server.c:exit_server(568) Closing connections 1NápovÄ Nezalam3Konec 4Hex 5Ĺádek 6RxHled 7

[Milan Vobecky]

Tak uz jsem v koncich. Jedina moznost jak jsem videl je mit na na sambe pro kazdeho uzivatele ucet a pak to slape ok. Divne je,ale ze u win2000 to jede ok (se security share, public = yes), ke zdileni se dostanu i kdyz nemam ucet na sambe, ale na xp ne (jakmile nejsem admin vyskakuje pouze login okno s predvyplnenym userem samba/Gues). Opravdu to odhaduji v nastaveni klienta na xp.

[Pavel Jurik]

Tak jsem to vyresil, problem byl v nekoretnich DNS zaznamech, tedy nesouhlasily zazmamy A a PTR co se tyce nazvu pocitace. Ted SAMBA bezi v modu ADS a pracuje jak hodinky. Tak si na to dejte pozor! S pozdravem Pavel Jurik pavel.jurik@mujes.cz

[Pavel Jurik]

Tak jsem to vyresil, problem byl v nekoretnich DNS zaznamech, tedy nesouhlasily zazmamy A a PTR co se tyce nazvu pocitace. Ted SAMBA bezi v modu ADS a pracuje jak hodinky. Tak si na to dejte pozor! S pozdravem Pavel Jurik pavel.jurik@mujes.cz