[Comm] samba3 в домене 2003

[Comm] samba3 в домене 2003

[Roman V. Tutov]

мне была поставлена задача собать сквид с доменной аутентификацией (если юзер 
присутствует в группе то инет дать иначе - нет ). Начитавшись статей на 
opennet.ru задачу разбил на 2 мелких :
1 собственно настройка самбы 
2 настройка сквида .

на 1м этапе возникли слжности а до второго еще не дошел ...

установил samba-3.0.5 и samba-common 
настроил 
зарегестрировал машину в домене 
wbinfo видит пользователей и группы в домене .

прописываю в smb.conf 
[log]
comment= Administrative share for logs
path = /var/log
admin users = @"ASTON\\Domain Admins"
valid users = @"ASTON\\Domain Admins"
read only = yes

и получаю облом . в логах написано 
что авторизация пользователя faled 

У кого есть опыт подскажите пожалйста куда смотреть в первую очередь 

samba.conf прилагаю 
[global]
   workgroup = ASTON
   netbios name = GW-RO-2
   server string =  Samba server on %h (v. %v)
   printcap name = cups
   load printers = no
   printing = cups
   log file = /var/log/samba/log.%m
   max log size = 500
   log level = 3
   security = domain
        realm = ASTON.RU
        password server = *
  encrypt passwords = yes
  smb passwd file = /etc/samba/smbpasswd
  winbind uid = 10000-20000
  winbind gid = 10000-20000
  winbind use default domain = true
   socket options = TCP_NODELAY
   local master = no
   dns proxy = no
   use sendfile = yes
[log]
   comment = Administrative share for logs
   path = /var/log
   admin users = @"ASTON\\Domain Admins"
   valid users = @"ASTON\\Domain Admins"
    read only = yes

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная" 
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Comm] samba3 в домене 2003

[Roman V. Tutov]

В сообщении от 22 Декабрь 2004 15:16 Egorov Alexey написал(a):
>EA nsswitch.conf
нет 
-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная" 
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Comm] samba3 в домене 2003

[Egorov Alexey]

Roman V. Tutov пишет:

>мне была поставлена задача собать сквид с доменной аутентификацией (если юзер 
>присутствует в группе то инет дать иначе - нет ). Начитавшись статей на 
>opennet.ru задачу разбил на 2 мелких :
>1 собственно настройка самбы 
>2 настройка сквида .
>
>на 1м этапе возникли слжности а до второго еще не дошел ...
>
>установил samba-3.0.5 и samba-common 
>настроил 
>зарегестрировал машину в домене 
>wbinfo видит пользователей и группы в домене .
>
>прописываю в smb.conf 
>[log]
>comment= Administrative share for logs
>path = /var/log
>admin users = @"ASTON\\Domain Admins"
>valid users = @"ASTON\\Domain Admins"
>read only = yes
>
>и получаю облом . в логах написано 
>что авторизация пользователя faled 
>
>У кого есть опыт подскажите пожалйста куда смотреть в первую очередь 
>
>samba.conf прилагаю 
>[global]
>   workgroup = ASTON
>   netbios name = GW-RO-2
>   server string =  Samba server on %h (v. %v)
>   printcap name = cups
>   load printers = no
>   printing = cups
>   log file = /var/log/samba/log.%m
>   max log size = 500
>   log level = 3
>   security = domain
>        realm = ASTON.RU
>        password server = *
>  encrypt passwords = yes
>  smb passwd file = /etc/samba/smbpasswd
>  winbind uid = 10000-20000
>  winbind gid = 10000-20000
>  winbind use default domain = true
>   socket options = TCP_NODELAY
>   local master = no
>   dns proxy = no
>   use sendfile = yes
>[log]
>   comment = Administrative share for logs
>   path = /var/log
>   admin users = @"ASTON\\Domain Admins"
>   valid users = @"ASTON\\Domain Admins"
>    read only = yes
>
>  
>
А почему @"ASTON\\Domain Admins" а не @"ASTON\Domain Admins" ?
Кстати советую посмотреть сайт http://sams.nixdev.org/

Re: [Comm] samba3 в домене 2003

[Egorov Alexey]

Egorov Alexey пишет:

> А почему @"ASTON\\Domain Admins" а не @"ASTON\Domain Admins" ?
> Кстати советую посмотреть сайт http://sams.nixdev.org/
>
И еще nsswitch.conf правил ?