Dotaz: Samba problem s prihlasenim

[Evka]

Dobry den vsem, mam problem s prihlasenim do samby, nakonfiguroval jsem pc na apache, ftp a sambu, a dva dny vse jelo. Ted se nemuzu prihlasit na sambu z XP pc, z 98 to jde, encrypt passwords mam yes, nakonfigurovany smbpasswrd, vse proste jiz jelo. Pokud se pokusim prihlasit z pc xp pod jinym jmenem posle me to taky do haje a v logu samby to pise spatne heslo nebo login. Pokud chci vstoupit na slozku s guest OK tak me to na ni bez problemu pusti. Tedy otazka zni kde by mohl byt jeste pes? Da se jeste neco zkontrolovat? Napada nekoho neco? Dekuji predem

Odpovědi

[Antonin Fabicovic]

hashovana hesla v XP. Bud patchnout sambu, nebo vypnout v registry XP. uz se to tu probiralo, staci projit starsi prispevky

[Evka]

Mohl bych pozadat o trochu zpresneni, prolezal jsem konferenci jiz predtim, ale stale nevim ceho se chytit. Dik

[*Mirda*]

Zkus nastavit v smb.conf "update encrypted = yes". To by melo umet rozlisovat kryptovana a nekryptovana hesla (snad). Nebo nastaveni "client code page = 852", to byva nejcastejsi chyba.
PS: mas spravne vytvoreny smbusery?

[Antonin Fabicovic]

http://www.abclinuxu.cz/hardware/ViewRelation?relationId=27092

[Evka]

Moc dekuji, jen drobnost delam v XP home, takze nechapu bod 1 predpokladam ze se tyka W2k, muzete me prosim poradit prikaz pro XP home, pri hledani po zmenach registru jsem se docetl ze se provadi jen u XP profesional tedy to me taky trochu mate. Navic jiz jsem jednou tu sit rozjel a vse bylo ok-cestina i zapisovani atd. Az na druhy den se to se mnou prestalo bavit!! Diky prepis vasi rady: takze: 1. spustite pod adminem gpedit.msc 2. SLOZKA JE: konfigurace pocitace/nastaveni systemu Windows/nastaveni zabezpeceni/mistni zasady/moznosti zabezpeceni 3. zmente tyto 2 polozky na "zakazano": "Clen domeny: je-li mozno, digitalne podepsat data zabezpeceneho kanalu" "Clen domeny: je-li mozno, digitalne zasifrovat data zabezpeceneho kanalu" Co se tyka tech roaming profilu, zkuste je na jednom PC lokalizovat.

[Antonin Fabicovic]

moment, ale pokud mate sambu v rezimu "domain", tak na ni se z XP home nedostanete. Home totiz domeny neumi.

[Martin H.]

WinXP Home skutečně Domény neumí, ale pokud je uživatel XP ve stejné skupině jako je název Domény a zadá platné uživatelské jméno a heslo, které je pro linux a sambu platné, pak se do sítě dostane. Akorát při změně hesla v XP to nezmění v Doméně a není třeba Trusted account. Další možností je: připojit síťovou jednotku "jako uživatel DOMAIN\User a Heslo", kde Domain je doména Samby a user je účet Linuxu a heslo. Ncméně XP Home je paskvil od MS a nechtěl bych ho ani zadarmo. Zatím poslední funkční Win je W2000 a ujde XP Profesional. Nejjednodušší v domácí síti s XP Home je však Samba v režimu SHARE.

[Antonin Fabicovic]

rezim share - jiste, ale pak je to jen plain sdileni, bez zabezpeceni

A jinak ja osobne si nemohu XP pro vynachvalit, je to nekolikanasobne lepsi nez W2k ;)

[Martin H.]

Asi už je to trošku mimo mísu, ale... XP Professional je skutečně lepší, ale já jsem psal XP Home. To je paskvil. Sám mám Win2K Professional, protože a) moje AMD 350 by XP zbytečně zdržovala a b) proč upgradovat tak rychle (tolik zase nevydělávám). Taky lze použít security = user, pak to funguje taky, nicméně SHARE pro domácí síť skutečně stačí (opravdu doma, i když já mám samozřejmě USER a sambu jako PDC.

[Evka]

Vsem diky, problem jsme sice nevyresily primo ale oklikou ale podstatny je vysledek, chyba byla ve stracene definici share, pravdepodobne jsem ji maznul pri nejake konfiguraci neceho jineho. Diky vsem

[Martin H.]

Ještě jedna věc, pokud by jsi chtěl sdílení zabezpečené (DOMAIN,SERVERa asi i USER), tak je nutné Win NT/2000/XP přihlásit důvěryhodným účtem k Sambě!!! Snad je to správně: smbpassw -A jmenopocitacexp$ (ten dolar na konci je nutný!) - vytvoří se vztah důvěry mezi WinXP a sambou (totiž, ten účet potřebují XP, ne Samba). Nejprve se totiž autorizují XPčka a teprve pak přijde na řadu autorizace na úrovni uživatele. Alespoň tak mi to chodí doma se sambou nakonfigurovanou jako Primary Domain Controller (PDC). Ať se daří, od doby, co jsem se naučil Sambu už Windows servery nemusím ... hi.

[Evka]

Mohu s tebou jen souhlasit. Win server ktery poskytoval jen kryte sdileni souboru se sekal 3 krat tydne, linux se sambou apachem a proftpd jede 7 mesicu bez restartu.