Dotaz: Samba + XP + Win98

[Petr Dvořáček]

Ahoj.
Mám tento problém. Nakonfiguroval jsem si sambu jako PDC. Řekl bych, že ji mám snad i nakonfigurovanou správně, ale, když se chci připojit k sambě z Win XP nebo z W98 tak se nic neděje.
Prosím, poraďte, kde mám problém.
Jako přílohu přikládám verzi Samby, smb.conf, výpis testparm.
Uživatele do samby přidávám příkazem smbpasswd -a user.

Verze samby
[root@intranet /]# rpm -qa |grep samba
samba-common-3.0.3-5
samba-3.0.3-5
samba-client-3.0.3-5
[root@intranet /]#

TESTPARM
[root@intranet /]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[myshare]"
Processing section "[cdrom]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions
[root@intranet /]#

SMB.CONF
[root@intranet /]# cat /etc/samba/smb.conf
[global]
workgroup = TEST
server string = Intranet Linux server
hosts allow = 192.168.254. 192.168.3. 127.
printcap name = /etc/printcap
load printers = yes
printing = bsd
; guest account = pcguest
log file = /var/log/samba/%m.log
max log size = 500
security = user
; password server = NT-Server-Name
password level = 6
username level = 6
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
; unix password sync = Yes
; passwd program = /usr/bin/passwd %u
; passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
; username map = /etc/samba/smbusers
; include = /etc/samba/smb.conf.%m
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = 192.168.3.0/24 192.168.254.0/24
; remote browse sync = 192.168.3.25 192.168.5.255
; remote announce = 192.168.1.255 192.168.2.44
; local master = no
; os level = 33
domain master = yes
preferred master = yes
domain logons = yes
; logon script = %m.bat
; logon script = %U.bat
; logon path = \\%L\Profiles\%U
; name resolve order = wins lmhosts bcast
; wins support = yes
; wins server = w.x.y.z
; wins proxy = yes
dns proxy = no
; preserve case = no
; short preserve case = no
; default case = lower
; case sensitive = no
#============================ Share Definitions ==============================
[homes]
comment = Home Directories
browseable = no
writable = yes
; [netlogon]
; comment = Network Logon Service
; path = /usr/local/samba/netlogon
; guest ok = yes
; writable = no
; share modes = no
;[Profiles]
; path = /home/profiles
; browseable = no
; guest ok = yes
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
public = yes
guest ok = no
writable = no
printable = yes
[tmp]
comment = Temporary file space
path = /tmp/samba
read only = no
public = yes
[Dvoracek]
comment = Petruv adresar
path = /home/dvoracekp/samba/private
valid users = dvoracekp
public = no
writable = yes
printable = no
[public]
path = /tmp/samba/public
public = yes
only guest = yes
writable = yes
printable = no
[myshare]
comment = Petr Dvoracek
path = /home/dvoracekp/samba
valid users = dvoracekp
public = no
writable = yes
printable = no
create mask = 0765
[cdrom]
comment = CD on Linux
path = /mnt/cdrom
valid users = surfar
public = no
writable = no
printable = no
create mask = 0765
[root@intranet /]#

Odpovědi

[Pavel]

Na prvni pohled dobry. Bezi demoni smbd a nmbd? Co firewall?

[Petr Šobáň]

A co hesla ?

Vím že u win byl problém s hesly musel se dodávat jakýsi klíč do registrů windows (bylo to popsáno někde u samby).

[Pepíno]

zapomente na registry. Vsechny wokna od Win95_OSR2 pouzivaji kryptovana (hashovana? - nevim, co je spravne) hesla a neni nutne do registru nic zapisovat, protoze samba defaultne pouziva "encrypt password = yes". Az s WinXP zase vznikl problem, ale vetsinou to funguje i bez zapisu do registru.

Jsou tam dve veci, ktere se mi nezdaji. Jestli je ta samba v roli PDC, musi nabizet sdileni netlogon a jestli se nepletu, tak vsechny domain kontrolery jsou zaroven i local master browser (local master = yes + os level dostatecne vysoky)

Proc mate zakomentovany "wins support"? WINS vam bezi na jinem stroji? Proc se na nej neodkazujete ve "wins server"? Kolik tam mate uzívatelu, ze stavite PDC bez propojeni s wins? Jakym zpusobem samba zjisti nazvy MS pocitacu (zakomentovane "name resolve order")? MS je na netbios (wins) tezce zavisly, az WinXP jsou zase schopne pracovat v LAN i pouze s DNS.

[Pepíno]

sakris, nez jsem to dopsal, tak me Martin H. predbehl

[Martin H.]

Na první pohled hodně chyb --- proč máš tak nízký OS level? Dej OS level=64, local master=yes, zapni Wins support=yes (máš tam středníky? - to jsou zakomentované řádky!)

Povol guest účet, pro doménu je nutný, probíhá přes něj první komunikace se serverem, adresář NETLOGON je u PDC povinný!!! A musí do něj být přístup pro čtení.

Povol si Unix password sysnc a pod ním ten program, aby si uživatelé mohli měnit hesla, povol username map - tam jsou aliasy roota a guesta mapované na uživatele známé z WIndows.

No a pak restartuj/reloadni sambu a zkus Tento počítač/hledat/počítače v síti - netbios název serveru.

Jo a pro WinNT/2000/XP je nutné navíc přidat smbpasswd -a root, aby jsi měl ekvivalent administrátora pro přidání PC k trusted account, vytvořit trusted account na sambě (man smb) ...

Chyb máš v konfiguraci dost, odstraň výče uvedené a měl by jsi Win9x okamžitě dostat do domény.

[Bob & Bobek]

Asi lama dotaz. Snazil jsem se rozchodit Sambu jen pro sdileni slozek (ne PDC, vubec nepouzivam domenu) a mam trochu problemy s direktivama domain master a wins support. Jestli jsem to spravne pochopil, domain master muzu mit vypnuty, protoze nemam vic podsiti, tudiz nemusim skladat browse listy.
Ale jak je to s wins support? Vypnul jsem ji a presto mi vsechno funguje (a to i v pripade, ze jsem v siti nechal jen Linuxove stroje, takze Wins server nic nezajistuje). Podle manualu by to fungovat nemelo (aspon se vsude tvrdi, ze je Wins server potreba). Abych se priznal, vlastne ani moc nevim, k cemu Wins je, krome obvyklyho tvrzeni, ze to je neco jako DNS (resp. spis soubor hosts).

[Pepíno]

domain master = domain controler = nepotrebujes

wins support = zda samba funguje jako wins server. Pokud mas na siti pouze linux, tak je ti to k nicemu. WINS = Windows Internet Name Service - napsal to MS, MS wokna si pres to registruji, na ktere stanici jsou jake sluzby a kdo je tam prihlaseny. Cely system probiha vymenou tzv. browse listu. Na x pocitacu je potreba jeden browse master, na jednu LAN local master browser (=LMB, pokud je v LAN wins server, je automaticky taky LMB) a pokud jde o MS domenu, tak tam musi byt jeste domain master browser, coz jsou domenove kontrolery. Vymena browse listu probiha smerem nahoru (k vyssimu typu browse mastera), dotazy chodi k LMB.

Pokud je na siti s woknama wins server, tak se na zacatku prace v siti nemusi hledat LMB, ale veskere dotazy na sdileni, nazvy stanic, jmena prihlasenych uzivatelu chodi na wins server. Vetsina techto sluzeb se ale da registrovat i v DNS.

Soubor hosts je nahrada DNS pro male site, kde je snadne udrzovat jmena vsech stroju na siti v jednom souboru

[Bob & Bobek]

Diky, ja jsem k tomu nasel tenhle odkaz (http://www.oreilly.com/catalog/samba/chapter/book/ch07_03.html) a zda se tedy, ze bez wins serveru se pouzivaji broadcasty (mam vsechny pocitace v jedny siti, takze to nepredstavuje problem).

[Pepíno]

no on to neni problem, kdyz tam mas deset kompu a neprilis zatizenou sit. Ale jak je tam tech kompu vic a nebo se hodne pracuje se sdilenymi daty na ruznych kompech, tak uz ty broadcasty zacinaj celkem dost zpomalovat celou sit.

Takze ja mam treba wins server i v siti s peti kompy, k tomu samba server, DHCP a dynamicke DNS, a uz asi pul roku nevim o tom, ze nejakou sit mam. Predtim byl porad nejaky problem, dlouhe odezvy, pomale tahani, ... Ted jsem vysmatej a cela konfigurace zabrala jeden vecer i s ctenim manualu a HOWTO. A cele to zcela v pohode bezi na Pentium 166MMX/32MB RAM.

[Petr Dvořáček]

Pro Pepína: Díky moc. Pomohlo to. Z Win9x se do domény přihlásím, ale z WinXP a W2K už nikoliv. Musím změnit registr WinXP a W2K ? Pokud ano, tak kde a na jakou hodnotu?

[cucko]

Najdete ji na "Software", "Služby", "Samba", "Samba, PDC, Win XP a profily". Win XP stačilo nastavit na logování do domény a aplikovat do registrů: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters] "requiresignorseal"=dword:00000000 "signsecurechannel"=dword:00000000

viz. http://www.abclinuxu.cz/forum/show/50100

[Petr Dvořáček]

Díky, problém vyřešen