Dotaz: samba 3.0.14 jako PDC a win2k

[Rockfire]

Mam problem s pripojenim win2k do domeny se sambou. hlasi to "Predana povereni jsou v konfliktu se soucasnou sadou povereni.". Pridaval jsem pc do smbpasswd a nic. Nevite nekdo co s tim??

[global]
	dos charset = CP852
	unix charset = ISO8859-2
	display charset = ISO8859-2
	workgroup = xxx
	netbios name = LINUX
	server string = Samba Server
	client schannel = No
	server schannel = No
	log level = 3
	log file = /var/log/samba/log.%m
	max log size = 100
	name resolve order = wins lmhosts bcast
	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
	load printers = No
	logon script = logon.bat
	logon path = /home/%U
	domain logons = Yes
	os level = 64
	preferred master = Yes
	domain master = Yes
	dns proxy = No
	wins proxy = Yes
	wins support = Yes
	ldap ssl = no
	admin users = root
	write list = root
	hide dot files = yes
[homes]
	hide dot files = yes
	read only = No
	create mask = 0700
	directory mask = 0700

[netlogon]
	comment = Network Logon Service
	path = /home/samba/netlogon
	create mask = 0770
	directory mask = 0770
	read only = no

Odpovědi

[Pepa Rokos]

Podle mě chybí v sekci [global] add machine script, kterým se automaticky vytváří trust account při přihlašování počítače k doméně. Chtělo by to se kouknout do logů o co se to vlastně snaží. Takle těžko říct.

Pepa

[Hynek]

Kdybys chtel jeste poradit s tou sambou tak ja jsem ji rozchodil tak ti muzu dat potrebne informace pokud uz ti to ovsem nejede. zatim

[Rockfire]

Diky, uz mi to jede. problem byl myslim, ze jsem tam nemel add machine script.

[Hynek]

Ja jsem jmeno masiny pridaval rucne do /etc/passwd a taky to jede ale add machine script mi nejak nejede jak to mas definovane ty? a co mas za system? ja mandrivu 2006 beta1

[Rockfire]

mam to delane podle tohoto clanku:

http://www.abclinuxu.cz/clanky/site/soukroma-sit-iii

ted nejsem u toho pocitace tak ti muzu kdyztak poslat presny konfigurak pozdej.

[Rockfire]

Zapomnel jsem napsat ze mam Debian Sarge a clienty Win2K

[Hynek]

Mohl bych teda videt ten tvuj aktualni configurak? Me ty hesla ne a nejdou zmenit. Nebo mam spatne nastavené opravneni protoze nemuzu po domenovym uzivatelem menit ani nastaveni woken ale mozna to tak ma byt.Nevim proste jak priradit userovy administratorská prava.Jde to vubec?

[Kamorek]

odhlas se na WIN stanici z uctu domain user, prihlas se jako admin a dej domainuserovi administratorska prava...Se to tu mlelo nekolikrat.

[Hynek]

To vim dam userovi prava pristupu k adresarum to neni problem ale jak osetrit abych mel jako admin pristup do nastaveni oken napriklad nemuzu zmenit cas jedine jako lokalni admin. Jeste zkusim to mapovani skupin

[Rockfire]

a mas namapovane skupiny?

prikaz: net groupmap add net groupmap modify

[Rockfire]

a konfigurak je tady

[global]
	time server = yes
	dos charset = CP852
	unix charset = ISO8859-2
	display charset = ISO8859-2
	workgroup = ZSLUHACOVICE
	netbios name = LINUX
	server string = Samba Server
	client schannel = No
	server schannel = No
	log level = 3
	log file = /var/log/samba/log.%m
	max log size = 100
	name resolve order = wins lmhosts bcast
	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
	load printers = No
	logon script = %a\%g.bat
	logon path = \\%N\%U\.profile\%a
	logon drive = R:
	logon home = \\%N\%U
	domain logons = Yes
	os level = 64
	preferred master = Yes
	domain master = Yes
	dns proxy = No
	wins proxy = Yes
	wins support = Yes
	ldap ssl = no
	admin users = @admins
	write list = @admins
	hide dot files = yes
	add machine script = /usr/sbin/useradd -d /dev/null -g machines -s /bin/false %u
	profile acls = yes
	interfaces = 192.168.1.0/255.255.255.0,127.0.0.1/255.0.0.0

[netlogon]
	comment = Network Logon Service
	path = /home/samba/netlogon
	read only = yes
	browseable = no