Dotaz: windows 7 - pristup k samba share

[kuda]

Dobry den, mam (zatim docela fungujici) sambu+openldap, na samba member serveru (fileserver) existuji ruzne sdileni pro ruzne skupiny, s win 7 nemuzu ani za boha otevrit sdileni s nazvem "skupina1" ackoliv je tato nastavena rwxrwx---root.skupina1 skupina1, vsichni uzivatele maji skupinu1 jako primarni, napr. pristup do domovskeho adresare s pravy rwx------ owner funguje bez problemu, s win xp vse bez problemu .. diky predem a evt. radu

Odpovědi

[timeos]

nejaka konkretna chybova hlaska? vypis prislusnej shary zo smb.conf? ine shary idu? prihlasujete sa sposobom username alebo DOMENA\username? - vo win7 treba skorej pouzivat druhu moznost.

[kuda]

zdravim, takto vypada prislusne sdileni v smb.conf

[grupper]
   path = /home/grupper
   comment = Velg din gruppe
   writable = yes
   browseable = yes
   create mask = 0770
   directory mask = 0770

a takto to vypada z pohledu ls -la

root@samba3:/home/grupper# ls -la
total 56
drwxr-xr-x 14 root root   4096 2011-04-06 16:02 .
drwxr-xr-x  8 root root   4096 2011-05-25 15:42 ..
drwxrwx---  2 root andre  4096 2011-04-06 16:02 andre
drwxrwx---  2 root bib    4096 2011-04-06 16:01 bib
drwxrwx---  2 root helse  4096 2011-04-06 16:02 helse
drwxrwx---  2 root ikt    4096 2011-04-06 16:01 ikt
drwxrwx--- 14 root kassen 4096 2011-06-27 12:00 kassen
drwxrwx---  2 root kirke  4096 2011-04-06 16:02 kirke
drwxrwx---  2 root ntk    4096 2011-06-27 14:21 ntk
drwxrwx---  2 root ord    4096 2011-04-06 16:02 ord
drwxrwx--- 70 root pro    4096 2011-06-27 22:21 pro
drwxrwx---  2 root sad    4096 2011-04-06 16:01 sad
drwxrwx---  2 root sko    4096 2011-04-06 16:01 sko
drwxrwx---  2 root sosial 4096 2011-04-06 16:02 sosial

co mi hlava absolutne nebere je to, proc pristupy k temto skupinovym adresarim fungujou v pohode z winxp, ale ne z win7 ... rekneme, ze jsem uzivatel test s primarni skupinou ikt, a chci zapisovat, cist adresar ikt, tak z win 7 ani pentagon, ostatni share domovskych adresaru a otevrenym shareu pro vsechny fungujou pro vsechny .... z logu nejsem schopnej vycist nic moudreho ....

[kuda]

chybova hlaska ve win 7, a to "G:\ikt neni pristupna" z pohledu uzivatele, share [grupper] je mapovano logonskriptem na G:

[Šangala]

http://www.builderau.com.au/blogs/viewblogpost.htm?p=339270746
V CZ: Místní zásady −> Možnosti Zabezpeční −> Zabezpečení sítě: Úroveň ověřování pro systém LAN Manager
Nastavit: „Odesíálat pouze LM a NTLM, v případě možnosti použít zabezpečení relace <dál je to už skryté>“.

[Šangala]

Aha sorry, jen jedno sdílení nefunguje - jako bych nic neřekl/nenapsal…

[kuda]

taky jsem na to myslel a zkousel i pres to, ze nefunguje jen jedno sdileni ... no luck .... uffffffff windows 7 :(

[timeos]

ja si napriek tomu vsetkemu myslim ze dovod je napisany v tych logoch... pri kazdom pristupe (aj typu access denied a pod.) je o postupe overovania a autorizovania v logoch (pri dostatocne vysokej ukecanosti logu) komplet zaznam... toto je o tipovani a takto by sme ten problem riesili aj tyzden.

[misace]

Zkus přidat skupinu která je primární i jako normální skupinu, takže skupina bude definovaná u každého uživatele 2x.

[kuda]

Zdravim, omlouvam se za zpozdeni a diky vsem za reakce, toto jsem nasel v logu pri prihlaseni z win7 stroje na samba share, ke kteremu by meli mit uzivatele pristup rizeny podle toho, do ktere nalezi primarni skupiny, porad nechapu proc pristup funguje z win xp a ne z win 7 , navic se uzivatele v pohode dostanou do svyho domovskyho adresare s pravy rwx a do spolecneho s rwxrwxrwx tez ....

[2011/07/08 15:52:25,  3] smbd/error.c:60(error_packet_set)
  error packet at smbd/ipc.c(527) cmd=37 (SMBtrans) NT_STATUS_NOT_SUPPORTED
[2011/07/08 15:52:25,  3] smbd/process.c:1459(process_smb)
  Transaction 62 of length 88 (0 toread)
[2011/07/08 15:52:25,  3] smbd/process.c:1273(switch_message)
  switch message SMBtrans2 (pid 1961) conn 0x7f2b102aaed0
[2011/07/08 15:52:25,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (10200, 10002) - sec_ctx_stack_ndx = 0
[2011/07/08 15:52:25,  3] smbd/trans2.c:3956(call_trans2qfilepathinfo)
  call_trans2qfilepathinfo: TRANSACT2_QPATHINFO: level = 1004
[2011/07/08 15:52:25,  3] smbd/vfs.c:865(check_reduced_name)
  reduce_name [sad] [/home/grupper]
[2011/07/08 15:52:25,  3] smbd/vfs.c:974(check_reduced_name)
  reduce_name: sad reduced to /home/grupper/sad
[2011/07/08 15:52:25,  3] smbd/trans2.c:4070(call_trans2qfilepathinfo)
  call_trans2qfilepathinfo sad (fnum = -1) level=1004 call=5 total_data=0
[2011/07/08 15:52:25,  3] smbd/process.c:1459(process_smb)
  Transaction 63 of length 88 (0 toread)
[2011/07/08 15:52:25,  3] smbd/process.c:1273(switch_message)
  switch message SMBtrans2 (pid 1961) conn 0x7f2b102aaed0
[2011/07/08 15:52:25,  3] smbd/trans2.c:3956(call_trans2qfilepathinfo)
  call_trans2qfilepathinfo: TRANSACT2_QPATHINFO: level = 1005
[2011/07/08 15:52:25,  3] smbd/vfs.c:865(check_reduced_name)
  reduce_name [sad] [/home/grupper]

[kuda]

Dobry vecer, stale jsem neprisel na reseni vyse uvedeneho problemu, nemohl by nekdo, prosim, prilozit funkcni smb.conf relevantni cast, pripadne upravy na win7 klientech potrebne k umozneni pristupu do skupinovych sdileni? zkusel jsem s tim docela dost laborovat, ale uzivatele na win7 "strojich" proste nedokazou pristoupit do skupinovych sdileni, u kterych jsou prava nastaveny na rwx u jejich primarni skupiny, pri prirazeni uzivatele do jine (sekundarni) skupiny pristup rovnez odepren, ve "vlastnostech" sdileni (win explorer) neni ani skupina nikde zobrazena ... win xp a ts 2003 stale bez problemu ... diky predem k.

[Adamec]

link