Архив форумов ЦИТФорума

[shill]

Проблема, собственно, вот в чем:
samba работает в составе домена Win2000, при заходе на машину с samba, она "пускает" не всех пользователей! хотя все пользователи продублированы на Unix машине (FreeBSD 4.7-STABLE). в лог с именем log.%username samba пишет следующее:
[2002/11/23 13:52:29, 0] rpc_client/cli_netlogon.c:cli_net_sam_logon_internal(406)
cli_net_sam_logon_internal: NT_STATUS_INVALID_WORKSTATION
[2002/11/23 13:52:29, 0] smbd/password.c:domain_client_validate(1619)
domain_client_validate: unable to validate password for user www in domain PELICEUM to Domain controller NTSERVER. Error was NT_STATUS_INVALID_WORKSTATION.

В это время Win2000 в лог пишет вот это:
Тип события: Аудит отказов
Источник события: Security
Категория события: Вход учетной записи
Код события: 681
Дата: 23.11.2002
Время: 13:27:13
Пользоват ель: NT AUTHORITY\SYSTEM
Компьютер: NTSERVER
Описание:
Вход на учетную запись: username
кем: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
с рабочей станции: \\FILER
не удалось выполнить. Код ошибки: 3221225584

Хотя на рабочей станции(с которой ломятся на самбу) пользователь только что влогонился и зарегистрировался в домене...
Подскажите кто-нибудь ГДЕ ГРАБЛИ?
smb.conf
[global]
client code page = 866
workgroup = PEDLICEUM
netbios name = FILER
server string = File Server
interfaces = 10.0.0.2/255.255.255.0 localhost
bind interfaces only = Yes
security = DOMAIN
encrypt passwords = Yes
password server = NTSERVER
log file = /var/log/samba/log.%U
max log size = 50
name resolve order = wins host bcast lmhosts
time server = Yes
socket options = SO_KEEPALIVE SO_BROADCAST TCP_NODELAY SO_RCVBUF=4096 SO_SNDBUF=4096
load printers = No
character set = KOI8-R
logon path =
logon home =
preferred master = No
local master = No
domain master = No
wins proxy = Yes
wins server = 10.0.0.1
create mask = 0644
security mask = 0644
directory security mask = 0755
hosts allow = localhost 10.0.0.0/255.255.255.0 10.0.1.0/255.255.255.0

[Dmitry.Karpov http://prof]

Для того, чтобы Samba работала в составе домена, ее надо "познакомить" с контроллером домена. Со стороны W'NT это делает ServerManager, а со стороны Самбы - smbpasswd со спец.ключами (RTFM).

[and3008]

Значится так:
Ставим Самбу. Останавливаем демона smbd.
Запускаем smbpasswd -j ДОМЕН -r ИМЯ_W2K_СЕРВЕРА -U ЛОГИН_АДМИНА%ПАРОЛЬ_АДМИНА

Если нам ответили Joined, то запускаем smbd и идем пить пиво.

Подробности в Samba PDC How-To. Входит в состав Самбы.