Dotaz: Problem pripojeni k domenovymu radici (samba)

[LuRy]

Ahoj, resim uz nejakou dobu sambu a moznost domenoveho radice. Sabmu sem rozchodil tak ze sdilim disky ale domenovy radic nechce chodit. Pri pokusu pripojit pocitas s w7 do domeny vybehne tabulka zadajici o login, po zadani prihlasni vybehne chyba s hlaskou "Zadaná doména neexistuje nebo není k dispozici" mam router s MikroTikem a v DHCP serveru nastavenej WINS zpet na server kde je samba.

Nastavení samby:

[global]
	log file = /var/log/samba/log.%m
	passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
	obey pam restrictions = yes
	logon drive = H:
	domain master = yes
	encrypt passwords = true
	hosts allow = 192.168.1.
	passdb backend = tdbsam
	passwd program = /usr/bin/passwd %u
	logon home = \\%L\profiles\%U
	wins support = yes
#	dns proxy = no
	netbios name = BGSERVER
	netbios aliases = BGSERVER
	server string = %h server
	logon script = logon.cmd
	unix password sync = yes
	local master = yes
	workgroup = BADGATEWAY.CZ
	logon path = \\%L\profiles\%U
	os level = 33
	debug level = 10
	security = user
	syslog = 0
	panic action = /usr/share/samba/panic-action %d
	add machine script = /usr/sbin/useradd -c "Machine account" -d /dev/null -g 103 -s /bin/false %u
	max log size = 1000
	pam password change = yes
	domain logons = yes

[homes]
   comment = Home Directories
   browseable = no
   create mask = 0700
   directory mask = 0700
[netlogon]
   comment = Network Logon Service
   path = /home/domain/netlogon
#   guest ok = yes
#   read only = yes
#   share modes = no
	read only = yes
	write list

[profiles]
  path = /home/domain  
#  browsable = no        
#  writable = yes
  read only = yes        
  create mask = 0600    
  directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no

Muzete prosim nekdo poradit jak to rozchodit?

---

---

Odpovědi

[H0ax]

http://wiki.samba.org/index.php/Windows7

[LuRy]

Asi sem zapomněl zmínit to, že na druhém PC kde jsou Windows XP se nepřipojím též. Ale dík prohlídnu to..

[H0ax]

do toho dialogu zadáváš co přesně jako jméno domény?

[LuRy]

Zkusil sem zmenit ty 2 hodnoty v registrech a vypadalo to ze to provedlo to co ma "Vitejte v domene BADGATEWAY.CZ" a vzapeti na to to vyblilo chybu cosi ohledne zmeny domenovy koncovky nebo tak neco.. Kazdopadne po restartu a pokusu o prohlaseni hlaska "Vztah důvěryhodnosti mezi touto pracovní stanicí a primární doménou selhal." na jakykoliv ucet. Jmeno domeny BADGATEWAY.CZ .. Skocim to zkusit na wXP co to udela zkousel sem to pred par tydnama jeste ze starym nastavenim od ty doby sem se v tom trochu jeste vrtal

[LuRy]

jen detail. Samba se sama k sobe pripoji..

Probíhá navázání k doméně pomocí příkazu /usr/bin/net join -U root .. Enter root's password: Joined domain BADGATEWAY.CZ. .. je v pořádku.

[LuRy]

Tak ok wXP se uspesne pripojili a prihlasil jsem se do domeny s uctem root.. Takze je asi opravud problem v tech w7

[H0ax]

nezadávej tam BADGATEWAY.CZ ale jen BADGATEWAY, protože na BADGATEWAY.CZ bys potřeboval srv záznam v dns a s tím snad ani samba 3 neumí chodit. Zadej to tedy jako BADGATEWAY což je netbios název tý domény. To že si sedmičky stěžujou na změnu koncovky se vykašli, chodí to v pohodě i tak - tested :). A důležitá věc - sedmičky se ti po měsíci odregistrujou z domény protože se snaží změnit si heslo na pdc a to se jim se sambou nepovede. Je potřeba v gpedit.msc najít položku kde je nastaveno měnění hesla a zakázat to a to ještě před registrací do domény. Dál je dobrý nastavit čekání na síť na 0 nebo se dočkáš 30s timeoutu než se widle uráčí natáhnout profil

[LuRy]

dns zaznam mam smerovanej uz v mikrotiku jak by to melo bejt .. dostanu se na domeny na serveru z lokalni site v pohode a na xp mi to nabehlo takze jen ty pitomy sedmicky maj problem.. ale tusim ze to bude mozna tim ze nemam vytvoreny profily resp. slozky pro profily s tim se ted trapim uz nevim ani jak sem to nastavil nebo jestli se to ma vytvaret samo.. kazdopadne ten time out sem videl primo v registrech takze to jeste poresim..

[LuRy]

asi to vzdavam XP vpohode bez problem, w7 proste ne furt "Vztah důvěryhodnosti mezi touto pracovní stanicí a primární doménou selhal."

[H0ax]

jakou máš verzi samby? teď mi došlo, že 7 podporuje až samba 3.4.0 a vyšší

[LuRy]

[16:03 - adm@badgateway.cz ~]# smbd -V Version 3.2.5

no to potes prdel :D tohle je install z ofiko repozitaru debianu .. takze to vidim na stazeni novy verze a rekompilace? tohle nemam rad rozesirani ffunkcniho serveru :D

[H0ax]

asi to bude nutné
já mám momentálně 3.4.9, protože cokoliv nad 3.5.x při spuštění padne bez záznamu v logu

[timeos]

nekompilujte, pouzite repozitar debian backports a nainstalujte si novu sambu z neho. je to jednoduhsie a lahsie udrzovatelne.

[LuRy]

nainstaloval sem ji ze sidovskeho repozitare mam ji ted na verzi 3.5.6~dfsg-5 jenze se mi objevil dalsi problem a to ze po tyhle instalaci apt-get update odmita nacitat repozitare u vseho to vyblije err Nemohu zjistit security.debian.org.. DNS i pingy na domeny normalne funguji apliakce na serveru vcetne apache a pripojitelnosti taky

[LuRy]

Diky problem s PDC vyresen w7 to krasne sezrali a vypsalo to nadhernou hlasku "Připrava plochy" :DDD moc diky :) ted musim zas vyresit problem druhy to s tim apt :D

[Filip Jirsák]

security = user

Nemělo by tam být spíš security = domain, pokud má být Samba doménový řadič?

[H0ax]

user se používá, když je samba pdc, když je sama samba členem domény, tak je to domain

[Filip Jirsák]

Máte pravdu. Nachytám se na to skoro pokaždé