[Comm] samba + win2000 = PDC? помощи клуба!

[Comm] samba + win2000 = PDC? помощи клуба!

[Gleb Kulikov]

Джентельмены, кому-нибудь  удалось заставить работать самбу (master 2.2, 
updates) как PDC для win2000?

Имеется небольшая сеть, ранее стоял w2000 сервер (AD). По ряду причин, 
пришлось перенести сервер под линукс. Ситуация следующая:
в smb.conf:
	workgroup = eureca
	netbios name = master

поднят (d)dns + dhcp, 
разрешает eureca.xxx.yyy, машина master.eureca.xxx.yyy прописана и резолвится, 
есди это важно. 
Все прочие настройки делались по документам, в обилии находящимся в инете, в 
том числе, и вручную прописывался аккаунт для машин
adduser ... usercomp0$
smbpasswd -a -m usercomp0

Результат: при попытке входа под любым зарегистрированным пользователем 
сообщается, что в домене нет записи для usercomp0.

Попытка смена домена (или) имени машины, также ни к чему не приводит:

	1) если пытаемся сменить имя машины, оставив "старый домен",
		или пытаемся сменить имя домена (произведя манипуляции с dns), получаем 
следующее:
	a) при указании нового имени пользователя, появляется табличка с просьбой 
"ввести имя / пароль пользователя, имеющего право на присоединение машины к 
домену". Ввожу запись типа admin, с паролем, совпадающим с таковым для 
локального администартора w2000. Рапортуется ошибка: "нет записей о правах 
пользователей". Впрочем, та же ошибка возникает на абсолютно любую пару логин 
/ пароль.
	2) при попытке сменить имя домена, при указании полного имени домена 
(eureca.xxx.yyy) в качестве имени  домена w2000, возникает ошибка "проблемы с 
dns". 	При попытке указать короткое имя домена (eureca), проблема возращается 
к ошибке по пункту "a)".

	b) при всех прочих попытках войти в домен, сообщается, что учётной записи для 
этой машины, в домене нет, либо она не совпадает с имеющейся.

Самба, об ошибках, не рапортует.

Поиск в интернете результатов не даёт, все найденные документы (в том числе 
pdэфы с developerworks), дают одни и те же рецепты.

Прошу помощи клуба! Учебный процесс срывается, дело серьёзное.

PS: в качестве контроллера домена w9xx и, с оговорками, os/2, та же самба 
работает нормально, профили пользователей перемещаются, скрипты отрабатывают 
и т.д. (изменения в smb.conf, в том числе, для путей profiles, были сделаны 
согласно документации).    

-- 
			Салют, /GLeb

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Alexander Bokovoy]

On Tue, Nov 18, 2003 at 12:28:01AM +0600, Gleb Kulikov wrote:
> Джентельмены, кому-нибудь  удалось заставить работать самбу (master 2.2, 
> updates) как PDC для win2000?
Нет и не получится пока (для AD). Подробности того, что как минимум предстоит
сделать, читайте доклад Anthony Liguori, IBM, "Active Directory Domain Controller 
Location Service" на последней CIFS Conference (http://www.cifs2003.org/conference/program)
и слушайте обсуждение подобной темы в ходе panel discussion на SambaXP
(http://www.sambaxp.org/sambaXP_2003/archive.html, последняя ссылка в
материалах вторника)

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Gleb Kulikov]

В сообщении от Вторник 18 Ноябрь 2003 00:49 Alexander Bokovoy написал:
> On Tue, Nov 18, 2003 at 12:28:01AM +0600, Gleb Kulikov wrote:
> > Джентельмены, кому-нибудь  удалось заставить работать самбу (master 2.2,
> > updates) как PDC для win2000?
>
> Нет и не получится пока (для AD). Подробности того, что как минимум

Да господь с ним, AD. В режиме- то обычного NT - совместимого 
домен-контроллера самбу возможно запутстить? Совместно с w2000? Или все 
"факи" -- врут?  Решительно не предстваляю, как на двух десятках машин 
прописывать руками сотню пользовтаелей...

-- 
			Салют, /GLeb

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Kylik Semuon]

В Втр, 18.11.2003, в 05:42, Gleb Kulikov написал:

> Да господь с ним, AD. В режиме- то обычного NT - совместимого 
> домен-контроллера самбу возможно запутстить? Совместно с w2000? Или все 
> "факи" -- врут?  Решительно не предстваляю, как на двух десятках машин 
> прописывать руками сотню пользовтаелей...

Да и без проблем.
В чем проблема, а то не вижу начала.

С уважение, Семен.

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Dmitry Nechaev]

В сообщении от Вторник 18 Ноябрь 2003 06:42 Gleb Kulikov написал(a):
> В сообщении от Вторник 18 Ноябрь 2003 00:49 Alexander Bokovoy написал:
> > On Tue, Nov 18, 2003 at 12:28:01AM +0600, Gleb Kulikov wrote:
> > > Джентельмены, кому-нибудь  удалось заставить работать самбу (master
> > > 2.2, updates) как PDC для win2000?
> >
> > Нет и не получится пока (для AD). Подробности того, что как минимум
>
> Да господь с ним, AD. В режиме- то обычного NT - совместимого
> домен-контроллера самбу возможно запутстить? Совместно с w2000? Или все
> "факи" -- врут?  Решительно не предстваляю, как на двух десятках машин
> прописывать руками сотню пользовтаелей...
У меня работает уже год (samba as NT PDC). Не вижу проблем.

-- 
2.4.20-alt5-up GNU/Linux

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Eugene Bespalov]

> У меня работает уже год (samba as NT PDC). Не вижу проблем.
Не могли бы конфиги и скрипты выслать, тыкание пальцем в небо уже надоело.

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Gleb Kulikov]

В сообщении от Вторник 18 Ноябрь 2003 14:19 Dmitry Nechaev написал:

> > > > Джентельмены, кому-нибудь  удалось заставить работать самбу (master
> > > > 2.2, updates) как PDC для win2000?

> У меня работает уже год (samba as NT PDC). Не вижу проблем.

Угу, я разобрался с этой (бииип). В smb.conf были опредеены ресурсы с длинными 
именами (> 8 символов). Стоило укоротить имена, как win2000 клиенты немедля 
стали прекрасно присоединяться к домену.

PS: маразм. 
-- 
			Салют, /GLeb

Re: [Comm] samba + win2000 = PDC? помощи клуба!

[Ilia Menchikh]

Gleb Kulikov пишет:
> Джентельмены, кому-нибудь  удалось заставить работать самбу (master 2.2, 
> updates) как PDC для win2000?

AD от NT отличается привязкой виндового домена к DNS. Самба пока не 
является полностью AD, поэтому в вашем случае проще переименовать домен 
и заново подключить к нему NT машины.

> Все прочие настройки делались по документам, в обилии находящимся в инете, в 
> том числе, и вручную прописывался аккаунт для машин
> adduser ... usercomp0$
> smbpasswd -a -m usercomp0

Честно говоря сакральный смысл зачем это нужно для 9x я так и не просек.

> 	a) при указании нового имени пользователя, появляется табличка с просьбой 
> "ввести имя / пароль пользователя, имеющего право на присоединение машины к 
> домену". Ввожу запись типа admin, с паролем, совпадающим с таковым для 
> локального администартора w2000. 

Включить его в домен должен юзер с правами админа самбы.

http://docs.altlinux.ru  - коротко но ясно.