Dotaz: samba, ldap a odepření přístupu

[jnovacek]

Dobrý den,
probojoval jsem se sambou k tomu, že jsem ji rozběhal a propojil s LDAP. Vytvořil jsem si skript, který přidá studenty a učitele - vyzkoušeno funkční na cca 1000 účtů, přidal jsem si do domény několik PC z příslušné sítě i podsítí. Přestěhoval jsem server do práce zapnul nastavil směrování a vyzkouše přidat zase PC do domény. Vše fungovalo. S klidem jsem vše nechal na druhý den. Pak už jsem do domény nic nepřidal. To co jsem měnil, bylo jen směrování. Tak jsem vyzkoušel snad úplně vše a nic. Dostal jsem se ze stavu, kdy v síti nebyla doména nalezena, ke stavu, že je špatné jméno nebo heslo. Tak jsem vyzkoušel změnit heslo a ouha, dostal jsem spoustu hlášení, že to nejde, že na to nemám práva a mám odepřen přístup. Po mnoha pokusech jsem vše smazal a začal znova. Samba i LDAP nainstalováno a funkční. Po zadání smbclient -L localhost -N obdržím výpis, že vše jede. Pokusím se o: smbldap-useradd -m -a root a dostanu následující Error: Insufficient access at /usr/sbin//smbldap_tools.pm line 1187. Dokážete mi někdo prosím poradit.

Odpovědi

[jnovacek]

Omlouvám se, ale abclinuxu začíná být zaklínadlem. Ještě vše jsem prošel a při kopírování jsem udělal chybu. Po 5 hodínách hledání nic. Požádám o pomoc a je to nelezené. Tak doufám, že bude fungovat i vše ostatní. Začnu se ptát na foru asi dřív.
Mám však dotaz ohledně následujícího (postup pro openSuse 10.3):
# smbldap-useradd -m -a root
# smbldap-passwd root
Changing password for root
New password :
Retype new password
# smbpasswd -a
New SMB password:
Retype new SMB password:
Added user root.
# smbldap-groupmod -m root Domain\ Admins
adding user root to group Domain Admins
Co přesně dělá smbpasswd -a bez uživatele. Je to obdoba # smbpasswd -w heslo ?. Hledal jsem googlil jsem, ale asi špatně.
Řádek Added user root. neobdržím, ale root se vytvoří již při prvním příkazu. Je něco špatně?

[jnovacek]

A ještě jeden dotaz, který s tímto zdánlivě nesouvisí. Když jsem přidal počítač (Windows XP) do domény vytvořenou sambou, tak jsem musel zadat jméno a heslo. Když ho z domény chci odpojit (doména už dávno není, počítač není v žádné síti), tak to chce zase heslo a jméno. To samé co pro přidání do domény. Otázka je následující. Windows si někam ukládají toto jméno a heslo (nějaký hash)?