Dotaz: Zentyal 3, Samba4 jako PDC

[Beetljuice]

Ahoj všem. Používá tu někdo Zentyal? Používá tu někdo Zentyal 3 se Sambou v4, která má nahradit MS AD jakožto PDC? Viděl jsem návody, četl diskuze a přesto, když si vytvořím doménu a chci k ní připojit WinXP stroj, tak doménu vidí, vyžádá si jméno a heslo, ale když ho zadám, tak mi napíše, že doména není k dispozici .... už se s tím se..u druhej den. Ve WinXP, mám jako DNS uveden server Zentyal. Uživatele, kterého zadávám, mám nastaveného v Zentyalu, jako DomainAdmina. Fakt už nevím, co s tím. Neporadí někdo??? PS: Vše zatím provádím ve VirtualBoxu. Stroje se vidí.

---

---

Odpovědi

[ZS-Man]

Zdravim, pouzivam ( zatim tedy jenom testuji) a pripojeni WinXP i WinServer2003 funguje bez problemu. Urcite zadavas jmeno domeny spravne?

[ZS-Man]

Ha, prehledl jsem ze domenu vidis..... Toho uzivatele jsi si vytvoril a pridal do te skupiny? Zkus standartniho administrator, ale nejdriv mu zmen v Zentyalu heslo.

[Beetljuice]

To je první co dělám ... změním/vytvořím heslo Administratora, který je ve skupině DomainAdmin a pak ještě vytvořím uživatele, kterého připojím do té samé skupiny.
PS: Jak jsi instaloval?? Do fyzického PC, nebo virtuálu?? Výchozí instalaci, nebo expert-mode???

[ZS-Man]

Instaluji do virtualu (kvm), vychozi instalace, 32 i 64bit, master i slave. Pri tech pokusech jsem ho instaloval uz tak 15x a s prihlasovanim do domeny nebyl nikdy problem. Win i linux klienti. Jedina vec kterou nemuzu nejak smysluplne rozchodit je Zentyal Print Server.....

[pedro]

odkontroluj si binda a to hlavne srv zaznamy / zentyal je sracka ale jet by to melo

[Beetljuice]

Mohl by jsi to prosím tě trochu rozvést/konkretizovat? díky

[ivir]

Pro správné rozchození domény v síti je nutné mít v DNS níže uvedené záznamy (zde vzato z unbound):

local-data: "_ldap._tcp_dc._msdcs.nikde.cz. IN CNAME samba.nikde.cz."
local-data: "_ldap._tcp.nikde.cz. SRV 0 0 389 samba.nikde.cz."
local-data: "_kerberos._tcp.nikde.cz. SRV 0 0 88 samba.nikde.cz."
local-data: "_ldap._tcp.dc._msdcs.nikde.cz. SRV 0 0 389 samba.nikde.cz."
local-data: "_kerberos._tcp.dc._msdcs.nikde.cz. SRV 0 0 88 samba.nikde.cz."

Po nastavení těchto záznamů se mi WinXP úspěšně přihlašovaly do domény.

[Punny]

pokud se nepletu tak pokud by ty zaznami vubec nemel tak by XP domenu snad ani nenasly...mrkni jeste do event logu XP, zda tam neni neco uzitecneho, ale kontrola spravnosti zaznamu bindu se bude hodit take :) Zkuste jeste pri pridavani stroje pouzit root.

[Beetljuice]

Tak už ho v doméně mám, ale kde byla chyba nevím. Mají ta hesla nějak nastavenou složitost??? Ze zoufalství jsem použil command line příkaz netdom.exe ve woknech a díky tomu jsem zjistil, že je chyba ve jméně nebo hesle - gr. nástroj hlásil to viz dotaz. Vytvořil jsem teda nového uživatele uzivatel / Uzivatel@123 a voilá ... stroj se připojil Tak nevim ... Ještě budu testovat. Prozatím označím jako vyřešené.

[Beetljuice]

Ještě by mě zajímalo, jak nastavit další linux server, kde běží Samba 3 aby ověřoval přístupy podle uživatelů v Zentyalu Sambě 4? Je to stejný postup, jako když připojuji Sambu 3 např. k AD na Serveru 2008?

[ZS-Man]

Řekl bych ze ano. Vzhledem k tomu ze fungují běžně administrační nástroje z Windows, třeba pro nastavování GPO, samba4 by se pro okolní počítače mela tvářit jako normální Windows AD.

[ZS-Man]

Ale Zentyal používá 2 LDAP adresáře. Jeden je integrovaný do Samby, druhy je normální OpenLDAP, takže si asi můžeš vybrat.

[Beetljuice]

A nemáš prosím tě nějaký srozumitelný smb.conf, popřípadě link podle čeho postupovat? Na netu je toho tuny ... bohužel V jednom je to tak, v druhém onak a dle mého názoru příliš složitě.

[ZS-Man]

Podle tohodle jsem pripojil Ubuntu LTSP server k Zentyalu a bez problemu fungovalo prihlašovaní i pripojení home. http://forum.zentyal.org/index.php?topic=12925.0

[Beetljuice]

Tak to mi už taky šlape .... teď už mi zbývá třešnička na dortu ... jak donutit win stanice aby se jim při zalogování namapovaly sdílené disky z toho serveru. Myslel jsem, že by mohlo stačit dát do :
/var/lib/samba/sysvol/moje-domena.local/scripts/ na Zentyalu logon.bat a v nem :
NET USE T: \\server\sdileni
Ale to nějak nefunguje. Samotný příkaz na win stanicích samozřejmě projde.

[ZS-Man]

Tak s logon scriptem jsem taky hodne bojoval. reseni jsou 2 1. Alespon do jedne Win stanice nainstalovat nastroj pro spravu domenovych uzivatelu a v nastavení kazdeho uzivatele doplnit nazev toho scriptu ktery se má spoustet. Pak to zacne fungovat. Na nazev si ted presne nevzpomenu a nedostanu se k te stanici, ale je to nejaky standartni MS nastroj, tak to urcite najdes.

2. Opet na Win stanici nastroj na spravu Group Policy a nastavit logon (nebo i logout) pro konkretni skupinu. Nazev opet nevim, ale opet urcite najdes

Ten druhy zpusob je doporucovan, pomoci GPO muzes nastavit hromadu veci.

[Beetljuice]

Pecka!!! Jede to!!! dík