Dotaz: Samba PDC - navod k nastaveni

[carlos]

Jsem zacinajici uzivatel linuxu a snazim se naistalovat souborovy server pro pocitace se system windows NT, 2000 a XP. Tento server ma slouzit jako primarni radic domeny. Nemá nekdo z vas kompletni navod na nastaveni SAMBY jako PDC? (pokud mozno v cestine)

Uz mi samba bezela, PC jsem prihlasil do domeny, ale mel jsem problem se zavadenim uzivatelu (uzivatelskejch profilu, logovacich souboru a pod.) jak se dela v linuxu sprava uzivatelu samby?

Odpovědi

[Lukas]

Doporucuji knihu Samba od nakladatelstvi Computer Press, autor O'Reilly. Je tam vse dobre popsane. Stala me 397Kc.

[cooler]

pripajam sa ze je to velmi kvalitna kniha,je v nej popisane fakt vsetko co sa da s tou sambou robit .. doporucuju tiez

[Daniel Fišer]

Zdravím,

před pár lety jsem to řešil na BSD a sepsal jsem jednotlivé kroky - viz http://daniel.fiser.cz/?go=samba. Je to sice anglicky, ale myslím, že to je srozumitelné.

--
df

[Radek]

Ahoj, muzes zkusit neco takoveho :

/etc/samba/smb.conf

# Global parameters
[global]
	client code page = 852
	workgroup = nazev domeny
	netbios name = nazev serveru
	server string = Samba Server
	encrypt passwords = Yes
	log file = /var/log/samba/log.%m
	max log size = 100
	name resolve order = wins lmhosts bcast
	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
	character set = ISO8859-2
	domain admin group = jmeno
	logon script = logon.bat
	logon path = \\%L\profiles\%U
	domain logons = Yes
	os level = 64
	preferred master = Yes
	domain master = Yes
	dns proxy = No
	wins support = Yes

[profiles]
	path = /home/profiles
	read only = No
	create mask = 0700
	directory mask = 0700
	delete readonly = Yes

[netlogon]
	comment = Network Logon Service
	path = /home/netlogon
	write list = jmeno usera pro zapis
	create mask = 0770
	directory mask = 0770
	delete readonly = Yes

Je to nastaveni samby jako PDC + cestovni profily + automaticke pripojeni sitove jednotky + synchronizace casu stanice ze serveru :) /home/netlogon/logon.bat

net use p: \\jmeno tveho serveru\jmeno_adresare
net time \\jmeno tveho serveru /set /yes

Samozrejme musis vytvorit prislusne adresare ke zdileni :) Cao

[Vašek S.]

Dobry den, pouzil jsem toto nastaveni, zavedl pocitac do domeny, cos probehlo asi uspesne, kdyz mi win nahlasili, ze tam jsou uspesne prihlaseny. Bohuzel po restartu se mi vubec nedari prihlasit uzivatele k serveru, hlasi ze ucet neni, nebo neni ucet toho pocitace. V logu toho poc. jsem nalezl tuto zpravu: rpc_server/srv_samr.c: api_samr_set_useruinfo(670) api_samr_set_useruinfo: unable to unmarshall SAMR_Q_SET_USERINFO. Jeste dodam, ze mi to nechce prihlasit ani root, i kdyz ten ucet byl pouzit pri zavadeni domeny. Predem dekuji za odpoved.

[Radek]

Jo a jeste: Zalozeni noveho uzivatele do samba serveru
smpasswd -a jmeno Nastaeni (zmena) hesla uzivatele samba serveru
smbpasswd jmeno

[carlos]

a to staci ohledne tech uzivatelskejch uctu? musi se zadavat uzivatel i pocitac jak? pak tam jsou nejake zmeny v registrech - jake?

[Jiri Bajer]

pridani NT stroje "masina1" do domeny (trust account NT domeny je root a rootovo_heslo)

useradd -s /sbin/nologin -d /dev/null masina1\$
passwd -l masina1\$
smbpasswd -a m masina1

(ty \$ jsou tam nutne a v poslednim prikazu tam nejsou zcela umyslne - viz. Samba-HOWTO-Collection na samba.org)

[pajin]

U WinXP potrebujes jeste zmenit jeden udaj v registrech

A to ve vetvi:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

zmenit parametr requiresignorseal na 0

Jinak se XPcka do domeny neprihlasi.

P.

[Pavel M]

Mam problem a potrbuju poradit, prosim. Zkusil jsem rozjet sambu jao PDC a narazil jsem na nekolik problemu, ktere se mi nedari vyresit.
1)Pri prihlaseni z W98 se do domeny dostanu a nacitaji se mi i spousteci scripty... ale nevytvari se cestovni profil.:((( Cesty zadane mam a i presto nedochazi ke zkopirovani profilu na server. Neni u toho nejaka "vychytavka" co se jeste musi udelat aby to fungovalo ?? ... prava nebo nejake dalsi nasteveni ve windows ?
2) I pri opakovanem postupu se mi nedari rozjet prihlaseni do domeny z WIN 2000. Vytvorim "trust account" ( coz je vlastne nazev pocitace, ze ? ) jak v /etc/passwd tak potom v sambe do .../smbpasswd, to je ( nejspis ) v poradku ( alespon se to tak jevi )...nikde jsem doposud nemusel vytvaret-zadavat zadne hesla.... Problem nastava v okamziku, kdyz chci pripojit W2000 do domeny. Domenu to najde, ale po zadani uzivatelskeho jmena a hesla mi to vyhodi ze je chyba bud v prihlasovacim jmene nebo hesle a pres to se nemuzu dostat:(((
Uzivatelke jmeno a heslo pri tom urcite spravne mam - pouzil jsem to same co fungovalo na W98...zkousel jsem vytvorit i nove, ale se stejnym vysledkem. Proste mam napr. pocitac FRANTISEK... tak si vytvorim FRANTISEK$ ( trust account ) a pak kdyz se zkusim prihlasit rekneme jako uzovatel JOSEF heslem NOVAK ... tak marne :((
Jinak mohou v tom mit roli jeste soubory domain user map a domoin groups map ? Co se do nich ma zadat... v jakem tvaru atd ? Opomenul jsem neco podstatneho ? Je jeste nejaka dalsi vazba mezi uzivatelskym uctem a trust acount" ?
PRosim, poradte mi...celkem mi na tom zalezi...rad bych zacal v praci prosazovat linux jako server a tohle by mi v tom hodne pomohlo. ( moc zkusenosti nemam s domenou ani s W2000...ale jsem ucenlivy-snazivy ). KDyby se nasel nekdo kdo mi poradil, byl bych moc rad... treba i help pres telefon nebo email ? Diky moc Pavel

[Pavel M]

PS: Muj email je ( kdo by byl ochoten poradit ) paloslav@atlas.cz .diky

[Pavel (p.sejvl at moeller-cz dot com)]

Při přihlášení stroje do domény musíš použít účet s právem pro správu domény (nestačí běžný účet existující v doméně) - tedy roota. Buď musíš v smbpasswd vytvořit účet pro roota a ten používat při připojování stanic do domény, nebo v smbusers přidat řádek např. root=Admin a vytvořit účet Admin v smbpasswd.

[mior]

Dovolujem si ponuknut cely serial, ktory som pisal pre slovensku casopis PCRevue. Je toho asi 15 kapitol, pre uplnych zaciatocnikov. Stiahnut si to mozete na mojej web stranke www.mior.host.sk Prejdite do sekcie DOWNLOAD, precitajte si uplne prvy subor - CITAJ.MA - pokyny pre stahovanie a potom si stahnite cely SAMBA serial. Nech sa Vam dari Mior