Архив форумов ЦИТФорума

[CoPut]

Никак не могу разобраться. Имеестся:
Linux Debian 3.0 + Samba 3.0.7
На самбе требуется сделать контроллер домена. Конфиг следующий:
[global]
debuglevel = 3
workgroup = UIO
server string = UIOServ
security = user
load printers = no
log file = /usr/local/samba/var/log.%m
max log size = 50
passdb backend = tdbsam
socket options = TCP_NODELAY
local master = yes
domain master = yes
preferred master = yes
domain logons = yes
logon path = \\%L\Profiles\%U
wins support = yes
dns proxy = no
#============================ Share Definitions
[homes]
comment = Home Directories
browseable = no
writable = yes
[netlogon]
comment = Network Logon Service
path = /usr/local/samba/share/netlogon
guest ok = yes
writable = no
share modes = no
[Profiles]
path = /usr/local/samba/share/profiles
browseable = no
guest ok = yes
При входе машины в домен просит пароль пользователя имеющего право пускать в домен (используется root), потом пишет что пользователь не найден. Если debuglevel=0 в логах пусто, при текущем варианте (debuglevel=3) в логе на машину видно что регистрация root'а происходит удачно,
(check_ntlm_password: authentication for user [root] -> [root] -> [root] succeeded)
потом идет куча каких-то rpc вызовов, обламывается все следующим образом:
[2004/12/06 12:06:25, 3] smbd/error.c:error_packet(129)
error packet at smbd/trans2.c(4010) cmd=50 (SMBtrans2) NT_STATUS_NETWORK_ACCESS_DENIED
Я с трудом понимаю что вообще происходит и куда смотреть. Нигде подобных проблем не нашел.
Куда лезть? Где смотреть?
PS: Доступ к расшареным дискам работает

[Гость]

[Sol]

[Гость]

[Sol]

Смотреть в дистрибутиве Самбы папку docs/Registry
Там файлы реестров для разных виндов..
Для XP содержимое файла такое:
Windows Registry Editor Version 5.00
;
; This registry key is needed for a Windows XP Client to join
; and logon to a Samba domain. Note: Samba 2.2.3a contained
; this key in a broken format which did nothing to the registry -
; however XP reported "registry key imported". If in doubt
; check the key by hand with regedit.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000
_________________
In My Humble Opinion

[Гость]

[Sol]

а ты учетную запись машины в домен ввёл??
smbpasswd -a -m <имя машины>
_________________
In My Humble Opinion

[and3008]

[and3008]

[Sol]

хммм....
А у меня параметра security вообще в конфиге не стоит...
По дефолту скорее всего используется security=user

В общем... пора снова читать доки... а то как настроил, так больше и не заглядывал...
_________________
In My Humble Opinion

[CoPut]

[and3008]

Ок. Я тоже доки прочел.
Если Самба - контролер, то да. security = user должно быть.

Однако!

Надо кроме всего прочего генерить SID-ы для компов и юзверей.
Команды в Хелпе есть.

Думаю в этом-то и засада.

[CoPut]