Dotaz: Samba + W2K -> prihlaseni do domeny?

[frantisek]

zkratka: mam malou sit, maly server a par strotu (WinME). samba fungovala vyborne. nyni sem udelal upgrade stanic na W2K a ted uz mam nervy v kyblu. problem: vytvoril sem ucty stanic s tim $, vytvoril sem v sambe root a wokna me po nastaveni domeny uvitaly v domene. zmeny ze se projevi po restartu. vysledek je takovy ze se mi nedari nalogovat do domeny. pise to ze v primarni domene nebyl nalezen ucet tohoto pocitace nebo je jmeno a heslo spatne jmenem a heslem si sem jistej-ty sroty se bey problemu dal prihlasuji.

[global]


   workgroup = ARCS
   server string = DIR
   security = user
   dos charset = 852
   unix charset = iso8859-2
   display charset = iso8859-2
   browseable = no
   hosts allow = 195.113.4. 127. 192.168.
   
#   map to guest = Bad User
   log file = /var/log/arcs/samba.%U
   log level = 1
   max log size = 5000
   socket options = TCP_NODELAY 
   guest account = nobody
   encrypt passwords = yes
   update encrypted = yes
   admin users = root mamut

   domain master = yes
   local master = yes
   preferred master = yes

   domain logons = yes
   logon script = STARTUP.BAT      
   logon drive = Y:
   logon home = /home/%u

   default case = lower
   preserve case = yes
   short preserve case = yes
   
   add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u  
   
[home]
......................

googlil sem jak divej. snazil jsem se postupovat presne podle navodu ale furt nic.

Odpovědi

[Aleš Kapica]

Nejsem si 100% jist, ale někde (mám dojem že v knížce Samba od O'Reily) jsem narazil na poznámku, že některé verze Win používají hesla pro konekt kryptované a jiné ne. Další věc je, že pro připojení OS w2k se používá cifs a ne smbfs (kvůli kódování unicode)...

Jo už to mám.. strana 166 Ovšem podle všeho by už ty milénia měly používat ty hesla šifrované..

[Aleš Kapica]

Jo a ještě něco. Odpovídá ten uživatel uživateli v sambě a je i v systému?

[Filip Jirsák]

Když přidáváte počítač do domény a zadáváte administrátorské jméno a heslo do domény (tj. novější způsob), účet počítače se zruší a znovu vytvoří. Opdovídající účet počítače na Linuxu můžete mít buď pořád stejný po celou dobu (pak ale není možné přidat počítač, který nemáte zavedený na Linuxu). Nebo je možné použít add machine script a pak by se měl účet na Linuxu vytvořit automaticky (tímto skriptem). Zkusil bych nejdřív si účet v Linuxu vytvořit ručně a zakomentovat add machine script, jetsli to projde alespoň takhle. Já osobně mám Linuxové účty pro počítače velkými písmeny (nevím, zda je to nutné, ale je to funkční). Rovněž musí mít jméno účtu na LInuxu na konci $. Pozor na to, některé nástroje na přidávání uživatelů ten $ odmítaly.