ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: "Алексей Варакин" <varalt@yandex.ru>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Subject: Re: [Comm] ALT Domain p7 монтирование сетевых ресурсов
Date: Mon, 05 Dec 2016 11:17:27 +0700
Message-ID: <11490071480911447@web23m.yandex.ru> (raw)
In-Reply-To: <9708771480678118@web9h.yandex.ru>

Здравствуйте!

> Тут первая нерешенная проблема: домашние каталоги монтируются, как сетевые диски, успешно.
> Но общий ресурс share, прописанный в файле netlogon.bat, никак не хочет монтироваться.
> В логах самбы по этому поводу тишина..
> Такое впечатление, что этот скрипт просто не выполняется.

Сам файл netlogon.bat из какой ОС запускается? Запускается через автозагрузку винды или через планировщик заданий? Вручную тоже не монтируется?
Я могу сказать по собственному опыту, что сетевые скрипты точно не будут выполняться, если они будут запущены с правами учётной записи SYSTEM через планировщик заданий, а не от обычного пользователя (учётная запись SYSTEM не имеет нужного уровня сетевых прав).

> При попытке открыть ресурс на сервере домена через "обзор сети" вижу только общий ресурс "share",
> и при попытке зайти на него требует пароль!

Что-то неправильно у Вас настроено в smb.conf, возможно, авторизация...

У меня вот SAMBA настроена на гостевой вход без пароля и всё работает, но с её интеграцией в виндовый AD я даже не возился...

По Kerberos я вообще ничего не знаю и помочь не смогу...


02.12.2016, 18:28, "Максим Калинин" <maxkalinin@yandex.ru>:
> Коллеги, приветствую!
>
> Затеял тут домен для гетерогенной сети и набралось несколько вопросов, по которым не нашлось толком информации..
>
> Вкратце, история такова:
>
> В распоряжении оказался сервер с Hyper-V и на нем развернул Кентавр р7.
> Поднял домен по инструкции; не обошлось без проблем, но, вроде, заработало.
> Windows 7 - клиенты после соотв. подготовки подсоединяются, пользователи логинятся.
>
> Тут первая нерешенная проблема: домашние каталоги монтируются, как сетевые диски, успешно.
> Но общий ресурс share, прописанный в файле netlogon.bat, никак не хочет монтироваться.
> В логах самбы по этому поводу тишина..
> Такое впечатление, что этот скрипт просто не выполняется.
> Во вложении пример лог-файла.
>
> Теперь следующий вопрос.
> Подключил к домену рабочую станцию на Симпли: прописал в альтераторе доменную аутентификацию,
> поставил галки для сетевых ресурсов. Опять же, доменные пользователи логинятся нормально.
> Но куда должны монтироваться все те же стандартные сетевые ресурсы ?
>
> При попытке открыть ресурс на сервере домена через "обзор сети" вижу только общий ресурс "share",
> и при попытке зайти на него требует пароль!
>
> Домашнего каталога вообще не вижу..
>
> Ну и последнее.
> Так как сервер домена вертится на hyper-v, то все файловые операции выполняются о-о-чень медленно
> ( видимо, надо установить пакеты интеграции, но это пока не так важно. )
> А мне нужен общий ресурс с нормальным быстродействием.
>
> Поэтому было решено сделать отдельный файловый сервер и монтировать ресурсы оттуда.
> Нашел статью про memeber-server на ALT Вики,
> https://www.altlinux.org/%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%8B_%D0%B8_member-%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B5_ALT_Linux
>
> попробовал сделать, как там написано.
> Но при выборе способа аутентификации в альтераторе "домен Kerberos" появляется строка :
>
> Используется домен: Kerberos domain is not used,
>
> т.е. мой домен там виден.
> Соответственно, и getent passwd не выдает доменных пользователей...
>
> Коллеги, прошу прощения за столь длинный текст, но накопилось, и "куды бечь" не понятно.
>
> Может у кого был опыт развертывания аналогичных доменов ?
>
> --
> С уважением,
> Калинин Максим
>
> ,
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community


           reply	other threads:[~2016-12-05  4:17 UTC|newest]

Thread overview: expand[flat|nested]  mbox.gz  Atom feed
 [parent not found: <9708771480678118@web9h.yandex.ru>]

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=11490071480911447@web23m.yandex.ru \
    --to=varalt@yandex.ru \
    --cc=community@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git