Dotaz: ((Samba server) &&( WXP || W2K))

[Rozik]

Dobry den,
mel jsem sambu nakonfigurovanou pro clienty W98 - prihlasovani k domene 192.168. 1.1 - vse fungovalo. Pote jsem clienty zmenil na W2K professional. Po mirnych upravach na strane serveru jsem opet klienty pripojil do domeny SERVER. Prihlasovani chodi krasne, ale to je asi tak vse :( Od te doby co pripojim PC do domeny, se pri prihlaseni nejakeho uzivatele (z domeny) a naslednem spusteni nekterych aplikaci objevi hlaska, ze program vygeneroval chybu a bude ukoncen (+ generovani protokolu...). Vubec me nenapada proc tomu tak je. Zvlaste, kdyz na 1 PC pri jednom a tom samim uzivateli ta aplikace bezi a na druhem ne. Tato chyba se objevuje i tehdy, kdyz spustim aplikaci skrze soubor (poklikam na zaregistrovanou priponu).
Ciste teoreticky me napadlo, zda nahodou neni chyba v definici uzivatelu a jejich prav? Ale to se mi nejak nezda... :(
Take mam trochu problem s ukladanim posty. Pokud stahnu postu, pote vypnu pocitac a znovu ho zapnu, posta se ztrati. (na W2K mam zamitnuto ukladat nastaveni do mezipameti). Dale je mi divne, proc kdyz se naloguju na jinem PC a otevru Outlook, tak tam tu postu nenajdu :( ale ostatni nastaveni se nacte (certifikaty, domovske stranky, plocha.... proste vse, krome posty :( )

Chtel jsem to vyresit tim, ze prejdu na XP, kde jsem si myslel, ze to budou mit osetrene, ale prusvih je ten, ze jsem se sice pripojil do domeny, ale nedovoli mi to se nalogovat jako uzivatel z domeny. Pokud si vsak pripojim sitovy disk, ktery namapuju na server se sambou, komunice probiha bez sebemensich problemu. Myslel jsem, ze musim pridat uzivatele z domeny do nejake skupiny z toho pocitace, ale to mi nedovolilo, protoze udajne nastala chyba komunikace se serverem – neduvera.. ?? No nevim. Kazdopadne o tom jsem cetl nejake prispevky nize, takze pokusim upravit ty registry, procist odkazy a eventuelne na XP zareaguji pozdeji, pac nema cenu psat, co uz bylo psano :)

Pokud mate nejake zkusenosti s temito problemy, ci vas napada, jak je resit... Uvitam cokoliv :) (pokud mozno v CZ – anglictinu „vubec“ neovladam)
Uvitam i strucny postup cloveka, kterymu W2K proffesional bezi bez komplikaci, jak provadel instalaci clienta :)

Predem mockrat diky osobam, ktere se rozhodou mi jakymkoliv zpusobem pomoci :)

Konverzaci je mozne vedst i skrze email rozik.jan@seznam.cz (byl bych radsi – nemam pevne pripojeni... ).

A jeste jednou diky :)

Odpovědi

[Antonin Fabicovic]

Ty XP porebuji vypnout krykptovani SMB protokolu. Zmenu provadete spustenim gpedit.msc a prenastavenim 2 polozek tykajicich se kryptovani sitove autentifikace. Pokud byste chtel presny navod, nekde to mam zapsane, zpameti nevim ;) jinak W2k funguji OK, i XP (s vyse zminenou upravou), jen je treba KOREKTNE mit nastavene shares na profily uzivatelu domeny (existence, prava sitova/prava souborova). S tim problemem "spousteni SW": to muze souviset s nemoznosti zapsat nove informace do domenoveho profilu daneho usera, pripadne jeho naruseni (pomuze smazani). Apropos, je dulezite vedet, zda na danych PC je profil roamingovy (cestovni, na serveru), nebo lokalni (na PC). Pripadne bych zkusil roaming zlokalizovat. Tentyz problem muze byt s postou. Pokud pouzivate POP3, stahujete si ji, mate nepristupny (pro zapis) roamingovy profil, tak se nedivim, ze to nefunguje. ;)

[Rozik]

XP: Pokud by ten presny navod mohl byt, bylo by to super :)

W2K: jedna se o cestovni profily. Pravy to asi nebude, protoze by se jinak neulozilo nastaveni plochy, certifikatu apod - adresare a soubory vytvarim s pravy 770. Zkusim jeste tedy uplne vymazat cestovni profil, aby se znova vytvoril a pak dam vedet :)

Diky za rady :)

[Antonin Fabicovic]

takze: 1. spustite pod adminem gpedit.msc 2. SLOZKA JE: konfigurace pocitace/nastaveni systemu Windows/nastaveni zabezpeceni/mistni zasady/moznosti zabezpeceni 3. zmente tyto 2 polozky na "zakazano": "Clen domeny: je-li mozno, digitalne podepsat data zabezpeceneho kanalu" "Clen domeny: je-li mozno, digitalne zasifrovat data zabezpeceneho kanalu" Co se tyka tech roaming profilu, zkuste je na jednom PC lokalizovat.

[Tomáš Vitha]

A nebylo by lepší zapnout kryptování SMB autentifikace na Sambě ?

[Antonin Fabicovic]

Pokud je mi znamo, pak zase prestanou fungovat (bez odp. patchu) systemy s Win9x a WinNT (SP5 a nizsi, myslim). IMHO je to zbytecne v malych sitich, ale asi to je take reseni. :) Ja osobne mam problem zkompilovat sambu 2.2.8 a vyssi (mam jeden trosku "zvlastni" 64bit. system). Ale to nic neni -- pamatuju se, ze od verze 1.9 do verze 2.2.4 nesla zkompilovat take. ;) Proto pro me tohle reseni nema vyznam (a priznavam, ze dokud nebude 3.0, neminim sambe venovat vecery). :))

[God.zilla]

když má sambas zaplé šifrování hesel, přijímá i hesla nezašifrované.. ověřeno na W95..

[Antonin Fabicovic]

jestli to je polozka "encrypt paswd" tak s tou to AFAIK nefunguje :)

[Antonin Fabicovic]

jen pro doplneni: mluvim o "DOMAIN" modu. Podobne reseni navrhuje zde i nekdo jiny: http://www.computing.net/linux/wwwboard/forum/19177.html