[sisyphus] samba as PDC

[sisyphus] samba as PDC

[АндрейГречко]

Приветствую!

Удалось наконец ввести win2k в домен на samba 2.2.3-alt2. Я 
думал, дело в том что винды в native mode, оказалось - они в 
mixed. Сбивало с толку, что при инсталляции виндов выбора не 
предлагалось. Спасибо Russu V.F, подсказавшему как отличить один 
режим от другого. Но для ввода машины в домен пришлось добавить 
root'а в smbpasswd и в качестве зарегистрированного в домене 
пользователя указывать виндам его же, пробовал указать при 
регистрации машины в домене пользователя из группы wheel, 
заведенного в smbpasswd - не пускает. В smb.conf прописано 
domain admin group = root @wheel, но это не помогло. smb.conf 
был взят идущий с этой сборкой, trust account для машины 
создавался на автомате при регистрации в домене, но в 

add user script = /usr/sbin/useradd -d /dev/null -g machines -c 
'Machine Account' -s /bin/false -M  %u

параметры  -d /dev/null,  -c 'Machine Account',  -M не 
отрабатывают. 
Еще пришлось права на каталог, указанный в [Profiles] поменять с 
775 на 777 и там же прописать writable = yes, иначе винды 
ругались что не могут создать <имя_пользователя>.pds.

И как с этой версией samb'ы  управлять пользователями /группами? 
А то после регистрации машины в домене у меня не получается ни  
локального пользователя добавить, зайдя как Администратор или 
root, ни пароль кому нибудь из пользователей домена кроме того 
которым залогинился поменять (кнопка для локальных пользователей 
разблокирована, для пользователей домена кроме залогинившегося 
заблокирована). Пробовал net команды - не получается. 

Не подскажете, в какую сторону смотреть? Если скажете, что 
ничего не получится пока книжку по win2k не прочитаешь и 
порекомендуете какую-нибудь толковую - тоже спасибо скажу.

-- 
С уважением,
Андрей Гречко
ООО "Государственные ценные бумаги"
системный администратор