Dotaz: Samba + Windows 7 domena (ubuntu server, debian)

[Frantisek Novotny]

Zdravim, resim uz nekolikaty den pripojeni windows 7 do domeny, zkousel jsem i upravu registru a stale se mi nedari windows 7 pripojit do domeny bezici na debian a ani ubuntu. Napriklad pro ubuntu jsem pro upravu konfiguracniho souboru vyuzil navod:

https://help.ubuntu.com/9.10/serverguide/C/samba-dc.html

Ubuntu i debian jsem vyuzival posledni nejnovejsi verzi a zkousel jsem se pripojovat jak windows XP, tak windows 7. Nekde delam chybu, jen nevim kde :(

Pokud nekde znate nejaky postup pro debian, ktery zarucene funguje, tak predem dekuji za pomoc.

Dekuji

Odpovědi

[NN]

http://wiki.samba.org/index.php/Windows7

NN

[Frantisek Novotny]

Jak jsem jiz psal upravy registru jsem zkousel...

[cynic_asshole]

A nějaká chybová hláška, nebo tak něco, by nebylo?

[Frantisek Novotny]

Aktualni konfigurak uvadim dole. Ted mi to pise po zadani hesla a jmena pro overeni, ze domena nebyla nalezena. Jinak vetsinou to psalo, ze pristup odepren.

Je to konfigurak na ubuntu, nejnovejsi verzi.

#======================= Global Settings =======================

[global]

   workgroup = domena
   server string = %h server
   dns proxy = no

;   wins support = no
;   wins server = w.x.y.z
;   name resolve order = lmhosts host wins bcast

#### Networking ####

;   interfaces = 127.0.0.0/8 eth0
;   bind interfaces only = yes


#### Debugging/Accounting ####

   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

   security = user
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user

########## Domains ###########

   domain logons = yes
   logon path = \\%N\profiles\%U
   logon drive = H:
   logon script = logon.cmd

   add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u
   add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u
   add group script = /usr/sbin/addgroup --force-badname %g



#======================= Share Definitions =======================

[homes]
   create mask = 0700
   directory mask = 0700
   browseable = no
   comment = Home Directories
   writeable = yes
   valid users = %S

[netlogon]
   comment = Network Logon Service
   path = /home/samba/netlogon
   guest ok = yes
   read only = yes
   share modes = no

[profiles]
   comment = Users profiles
   path = /home/samba/profiles
   guest ok = no
   browseable = no
   create mask = 0600
   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
   write list = root, @lpadmin

[cynic_asshole]

A používáš LDAP, nebo jinou databázi uživatelů?

[H0ax]

předpokládám, že tu doménu zadáváš jako netbios jméno, ne jako fqdn čili pokud máš např. MOJEDOMENA.TLD, tak widlím zadáváš MOJEDOMENA a toto máš i jako workgroup = MOJEDOMENA

[Frantisek Novotny]

Tak nejak ti nerozumim, co mam tedy spatne?

[H0ax]

Ptám se, v jakém tvaru to máš zadané v configu a jak to zadáváš do win - domena nebo domena.tld. Pokud totiž uvedeš domena.tld, tak jí to nenajde, protože bys musel mít v dns srv záznam pro ten samba server.

[Frantisek Novotny]

Pokrocil jsem, uz mi to hlasi -> Nelze kontaktovat radic domeny sluzby Active Directory (AD DC) pro domenu xxx

[Arno3t]

Osobne jsem take mel nejake problemy s pouzitim Windows 7 na Debian Lenny. Pomohlo az backportovani Samby (verze tusim 3.5.4 ???). Sambu mam konfigurovanu trochu jinak (ldap..) a hlavne zatim ji nemam nasazenu do ostreho provozu. To me ceka az v lednu.

[bigBRAMBOR]

jakou verzi samby tam mas, nejde pripojit win7 na nizsi nez 3.4 nebo 3.3.nevim kolik.

[Frantisek Novotny]

Aktualne mam verzi Samby 3.4.7 a Ubuntu server. Nemate nekdo na ukazku funkcni konfiguracni soubor?

nainstaloval jsem sambu a smbfs

[Ondar]

No tohle vypada na DNS. Ujisti se ze mas v poradku DNS RR zaznamy (SRV). Bez nich to radic domeny nenajde. Tedy presne vzato jsou urcite treba pro AD ale lze predpokladat, ze i v rezimu NT domeny je widle potrebuji....

Kazdopadne bud jak bud je tohle spatne reseni (i kdyz to nakonec rozjedes). Nejlepsi asi je zkusit stesti se sambou 4.x a AD... O.

[brk]

Mne na podzim potrápil jeden notebook od HP. Měl jsem v dané doméně už několik PC s Windows 7, ale ten prostě nešel přidat. Po hodinách laborování se ukázalo, že za problémy stál software od HP, který umožňoval mimo jiné přihlašování otiskem prstu a patrně tu logovací část přiohnul trošku víc obrazu svému. Identický model proti Windows 2008 R2 serveru funguje, takže tam byl problém někde mezi tím HP udělátkem a Sambou.