Dotaz: Samba - připojení k doméně

[zipi]

zdravim,

pouzivam Mandriva 2006, SAMBA 3, kdyz se pripoju ke domene pres win.Tak mi to napise ze nemohl nacist zadna data ze serveru uz opravdu nevim cim by to mohlo asi jsem fakt uz na tvrdlej zkousel jsem nastavovat podle clanku zde na ABCLINUXU

Odpovědi

[rastos]

Okopíruj sem copy&paste hlášku, ktorú to vypíše. Najlepšie v angličtine. Napíš za akých okolností k problému dôjde. Napíš kde si zobral smb.conf a aké úpravy si v ňom robil. Pozri logy.

[zipi]

uz se stim trapim hodne dlouho a fakt nevim co stim prihlaseni k sambe probehne bez problemu heslo i login to prijme, ale pokud to chci soupnout jako demenu tak napise tohle mi WIN2000 takze smb.conf jsem delal sam si uz se stim tramim delsi dobu

pri pokusu o pripojeni k domene NECO.CZ doslo k chybe:
predana povereni jsouv konfliktu se soucasnou sadou povereni

[Radek]

To je opravdu skoro na kristalovou kouli, nebo to spis vypada, ze si potrebujete postezovat, ale pak by mozna bylo lepsi pouzit blog.

Ale abych jen neprudil, zkuste sem opravdu dat ten slavnej smb.conf, eventuelne popis kroku, ktere jste pri nastavovani absolvoval.

Napad: kdyz to funguje bez domeny (ta demena je dobra) ale s ni ne, napada me, jestli jste vytvoril na serveru tzv. machine trust account (fakt nevim jak je to cesky): Samba-HOWTO-Collection

Jinak hodne stesti

[zipi]

[global]
	workgroup = NECO.CZ
	netbios name = SERVER
	server string = Samba Server %v
	client schannel = No
	server schannel = No
	allow trusted domains = No
	log level = 50
	log file = /var/log/samba/%m.log
	max log size = 500
	debug timestamp = No
	time server = Yes
	add machine script = /usr/sbin/useradd -c "Machine account" -d /dev/null -g 103 -s /bin/false %u
	logon path = \\%L\profiles\%u\%m
	logon drive = H:
	logon home = \\%N\%U\%M
	domain logons = Yes
	os level = 128
	lm announce = No
	preferred master = Yes
	domain master = Yes
	dns proxy = No
	ldap ssl = no

[profiles]
	path = /home/samba/profily
	read only = No
	create mask = 0600
	directory mask = 0700
	browseable = No


[home]
	path = /tmp
	read only = No
	browseable = No

[Dejv]

machine trust account je duveryhodny ucet pocitace. Nebo ucet duveryhodneho pocitace. Proste ucet pocitace v domene. Taky jeste mozna muze byt problem se spravnym SID, podle ktereho Winserver overuje pocitace. Asi bude treba vycist ten SID z uctu (na serveru) a "nejak ho podstrcit" Sambe.

[phax7]

Mi to myslím něco podobného dělalo když jsem měl připojené nějaké síťové disky - poskytované tou sambou.