ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Mike <mike@stankin.ru>
To: community@altlinux.ru
Subject: Re: [Comm] samba3 as PDC & Win2K
Date: Fri, 20 Sep 2002 09:58:41 +0400
Message-ID: <20020920095841.19bdef01.mike@stankin.ru> (raw)
In-Reply-To: <20020919222035.23ac218b.avl@l14.ru>

[-- Attachment #1: Type: text/plain, Size: 2185 bytes --]

On Thu, 19 Sep 2002 22:20:35 +0400
"Алексей Любимов" <avl@l14.ru> wrote:

> On Thu, 19 Sep 2002 16:30:32 +0400
> Anton <grimnir@park-net.ru> wrote:
> 
> > Подскажите пожалуйста, никак не пойму в чем дело.
> > Win2k не хочет вступать в домен
> > добавил акаунт в систему для компьютера oksana$, добавил в самбу
> > smbpasswd -a -m oksana
> > 
> > в smb.conf указано
> > domain master = yes
> > domain logons = yes
> > local master = yes
> > preffered master = yes
> > 
> > каталог netlogon есть и доступен для чтения всем. себя замапил на
> > рута
> > 
> > Когда пытаюсь присоеденить Win2k к домену то после того как Win2k
> > спрашивает логин:пароль пользователя который может добавлять к
> > домену выдает сообщение дословно:
> > "Для задданного сеанса входа в систему отсутствует раздел сеанса
> > пользователя" Что бы это могло значить? И как же лечить это? два дня
> > уже бьюсь и все бестолку.
> > Может кто сталкивался.

Столкнулся. 

> столкнулся. пока не решил.
> советую поставить log level = 9 и смотреть логи.
Ну Вы маньяк.

> я таким образом обнаружил, что в какой то момент win2k лезет под
> аккаунтом guest за каким то списком и получает отлуп. дальше пока не
> продвинулся. надеюсь Александр Боковой прояснит ситуацию больше.
> Кстати, интересно было бы поднять AD.
На сайте samba.org лежит таблица, показывающая какой код закончен в
samba3. Судя по ней, пока samba может выступать как клиент к ADS.
> 
> ЗЫ по моему мои письма в рассылку не идут.

Несколько дней назад оправил в рассылку письмо с совершенно такой же
ошибкой, только на английском, с приложенным логом на уровне 5. К
сожелению, я надеялся что мне ответят, никто не ответил.
В логе расскопал есть ошибка:

[2002/09/17 11:42:15, 5]
rpc_server/srv_samr_nt.c:access_check_samr_function(105)
  _samr_create_user: access check ((granted: 0000000000;  required:
0x00000010)
[2002/09/17 11:42:15, 4]
rpc_server/srv_samr_nt.c:access_check_samr_function(109)
  _samr_create_user: ACCESS should be DENIED (granted: 0000000000; 
required: 0x00000010)
  but overwritten by euid == 0
[2002/09/17 11:42:15, 3] smbd/sec_ctx.c:push_sec_ctx(255)
  push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1

Может это прояснит ситуацию.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

  parent reply	other threads:[~2002-09-20  5:58 UTC|newest]

Thread overview: 20+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2002-09-19 12:30 Anton
2002-09-19 18:20 ` "Алексей Любимов"
2002-09-19 18:33   ` aen
2002-09-19 18:37     ` "Алексей Любимов"
2002-09-19 18:42       ` aen
2002-09-19 18:44       ` Alexander Bokovoy
2002-09-19 18:52   ` Re[2]: " grimnir
2002-09-19 18:55     ` aen
2002-09-19 19:00       ` Re[2]: " grimnir
2002-09-20  5:51         ` Artem Pastuchov
2002-09-20  7:01     ` Alexander Bokovoy
2002-09-20  7:25       ` Anton
2002-09-20  7:34         ` Alexander Bokovoy
2002-09-20  8:28         ` aen
2002-09-23 23:18       ` Re[2]: " Alexey Borovskoy
2002-09-24 18:00         ` Alexander Bokovoy
2002-09-20  5:58   ` Mike [this message]
2002-09-19 20:29 ` Andrew Grechko
2002-09-19 20:41   ` Re[2]: " grimnir
2002-12-06 14:49     ` Vyacheslav Garonin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20020920095841.19bdef01.mike@stankin.ru \
    --to=mike@stankin.ru \
    --cc=community@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git