Re: [Comm] win2003 cannot join samba

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Tue, Nov 25, 2003 at 04:31:35PM +0300, "KoLyA"  wrote:
> samba3-3.0-alt46.1m (дефолтный конфиг с раскоментированным netlogon, public, и т.д. по 
> smb-pdc-howto.  
> security level=user 
> workgroup=fkdom 
> netbios name = fkserv 
> делаю  
> useradd -d /dev/null -g 100 -s /bin/false -M virt2003$ 
> smbpasswd -a -m virt2003$ 
> smbpasswd -a root 
> smbpasswd -e root 
>  
> win2003 enterprise server (чистая  установка) машина virt2003 
> изначально был введен в рабочую группу fkgroup. 
> про requiresignonseal знаю, сделал. 
Это делать не надо для 3.0, там Signing & Sealing реализованы.

> после установки в manage server делаю computer name settings -> стоит workgroup. ставлю 
> domain и ввожу имя домена. запрашивает пароль и юзера "имеющего право ввести в 
> домен" (т.е. админ домена) 
> пишу root + пароль рута - после длительной паузы говорит access denied.  
> в my network places не открывается ни домен, ни группа. через найти компьютер fkserv (или 
> лезу по айпи) чтобы открыть список шар, и видно что лезет на сервер, запрашивает логин. 
> логин root, admin, administrator (как в smbusers) не канают. а канает только простой юзер 
> kolya. следовательно с encrypt password = yes нормально. в /var/log/samba/log.virt2003 
> последнее сообщение cannot became registered user.  
> получается не пускает только рута, причем по каким-то своим высшим соображениям 
> (пароль правильный).  
> для пробы поставил чистую вин98. она в домен входит сходу, даже с encrypt password. но 
> опять-таки, только от простого юзера, а root/admin/asministrator не пускает. 
Для начала создайте пользователя admin в системе/smbpasswd и добавьте
запись в global:

admin users = admin
log level = 10

Не нужно пользоваться учетной записью root, это сейчас совершенно не
нужно -- 'admin users' позволяет переназначить кого-угодно для выполнения
административных действий.

Получившийся log вышлите мне.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/