[mdk-re] Win98 не входит в домен SAMBA

[mdk-re] Win98 не входит в домен SAMBA

[Сергей Федюкин]

[-- Attachment #1: Type: text/plain, Size: 1204 bytes --]

Доброго времени суток!

Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без проблем, а с
98-ми просто вилы :) В домен не входят ни при каких конфигурациях. Выглядит
это так. При загрузке системы появляется окошко авторизации, все путем - имя
пользователя, поле пароля, домен. Набираю пароль, жму ОК и сразу появляется:
"Сеть Microsoft: Параметр задан неверно".

Лог ничего конкретного не пишет (см. вложение)

Есть идеи?

Заранее спасибо!


smb.conf:
[global]
    netbios name = POLYANKA
    workgroup = POLYANKA

    os level = 255
    preferred master = yes
    domain master = yes
    local master = yes
    wins support = yes
    domain admin group = root, @wheel

    security = user
    encrypt passwords = yes

    domain logons = yes
    logon path = \\%L\profiles\%U
    logon drive = L:
    logon home = \\%L\win95profile

[netlogon]
    comment = The domain logon service
    path = /export/smb/logon
    writeable = no
    write list = root, @wheel

[profiles]
    path = /export/smb/profiles
    writeable = yes
    create mask = 0600
    directory mask = 0700

[win95profile]
    path = /home/%U/win95profile
    writeable = yes
    create mask = 0600
    directory mask = 0700

[-- Attachment #2: log.nmbd --]
[-- Type: application/octet-stream, Size: 2482 bytes --]

[mdk-re] Re: Win98 не входит в домен SAMBA

[Peter V. Saveliev]

Сергей Федюкин wrote:

<skip>

> Лог ничего конкретного не пишет (см. вложение)

<skip>

nmbd и не должен писать на эту тему ничего. Лучше пришлите и/или сами посмотрите
на лог smbd и конкретной машины, по умолчанию ложится в log.<имя_машины>,
выставьте log level и debug level (man smb.conf)

На мой непросвещенный взгляд, грабли лежат в области logon path/logon home/logon
drive. В свое время намучавшись с перемещаемыми профилями, сделал их
неперемещаемыми путем пустых logon path, logon drive, logon home - не по
умолчанию, а именно пустых.

Все равно вход и подключение сетевых ресурсов у меня контролирует logon script =
%U\setup.bat, где прописаны net use..., а это автоматом подхватывается из шара
[netlogon].

Петр.

[mdk-re] RE: [mdk-re] Re: Win98 не входит в домен SAMBA

[Сергей Федюкин]

Спасибо за совет!

Но такая конфигурация тоже не работает. С NT - как и раньше, все ОК. 98 - в
домен не входит.
А в логах больше нет ничего. Кажись smbd даже не стартует для Win98 - не
создается файл samba.log.%m

> > Доброго времени суток!
> >
> > Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без
> > проблем, а с
> > 98-ми просто вилы :) В домен не входят ни при каких
> > конфигурациях. Выглядит это так. При загрузке системы появляется окошко
> > авторизации, все путем - имя
> > пользователя, поле пароля, домен. Набираю пароль, жму ОК и сразу
> > появляется: "Сеть Microsoft: Параметр задан неверно".

> > Лог ничего конкретного не пишет (см. вложение)
> > Есть идеи?
> > Заранее спасибо!
>
> nmbd и не должен писать на эту тему ничего. Лучше пришлите и/или
> сами посмотрите
> на лог smbd и конкретной машины, по умолчанию ложится в log.<имя_машины>,
> выставьте log level и debug level (man smb.conf)
>
> На мой непросвещенный взгляд, грабли лежат в области logon
> path/logon home/logon
> drive. В свое время намучавшись с перемещаемыми профилями, сделал их
> неперемещаемыми путем пустых logon path, logon drive, logon home - не по
> умолчанию, а именно пустых.
>
> Все равно вход и подключение сетевых ресурсов у меня контролирует
> logon script =
> %U\setup.bat, где прописаны net use..., а это автоматом
> подхватывается из шара
> [netlogon].
>
> Петр.
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian

îÁ: [mdk-re] RE: [mdk-re] Re: Win98 ÎÅ ×ÈÏÄÉÔ × ÄÏÍÅÎ SAMBA

[Sergei Makarov]

Строго говоря, Win9x к домену не имеет отношения с точки зрения членства
машины в домене (в отличие от WinNT/2000). И потому должна авторизовываться
от имени пользователь/пароль. И рабочая группа (или домен) должны быть
указаны правильно в настройках Win9x. В самой же Samba, точнее в
/etc/samba/smbpasswd, машина Win9x присутствовать не должна. Ещё точнее, мне
не приходило в голову подсоединять в домен
(т.е. smbpasswd -a -m MachineName) машины Win9x, поэтому я не знаю, что
будет, если будет создана учётная запись для машин Win9x.
Вообще говоря, должно быть всё прозрачно. Свежеустановленный Win9x, с
правильно указаным доменом (рабочей группой) должен коннектиться в домен без
проблем. Без дополнительных усилий со стороны Samba.

Сергей.


> Спасибо за совет!
>
> Но такая конфигурация тоже не работает. С NT - как и раньше, все ОК. 98 -
в
> домен не входит.
> А в логах больше нет ничего. Кажись smbd даже не стартует для Win98 - не
> создается файл samba.log.%m
>
> > > Доброго времени суток!
> > >
> > > Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без
> > > проблем, а с
> > > 98-ми просто вилы :) В домен не входят ни при каких
> > > конфигурациях. Выглядит это так. При загрузке системы появляется
окошко
> > > авторизации, все путем - имя
> > > пользователя, поле пароля, домен. Набираю пароль, жму ОК и сразу
> > > появляется: "Сеть Microsoft: Параметр задан неверно".
>
> > > Лог ничего конкретного не пишет (см. вложение)
> > > Есть идеи?
> > > Заранее спасибо!
> >
> > nmbd и не должен писать на эту тему ничего. Лучше пришлите и/или
> > сами посмотрите
> > на лог smbd и конкретной машины, по умолчанию ложится в
log.<имя_машины>,
> > выставьте log level и debug level (man smb.conf)
> >
> > На мой непросвещенный взгляд, грабли лежат в области logon
> > path/logon home/logon
> > drive. В свое время намучавшись с перемещаемыми профилями, сделал их
> > неперемещаемыми путем пустых logon path, logon drive, logon home - не по
> > умолчанию, а именно пустых.
> >
> > Все равно вход и подключение сетевых ресурсов у меня контролирует
> > logon script =
> > %U\setup.bat, где прописаны net use..., а это автоматом
> > подхватывается из шара
> > [netlogon].
> >
> > Петр.
> >
> >
> > _______________________________________________
> > Mandrake-russian mailing list
> > Mandrake-russian@altlinux.ru
> > http://altlinux.ru/mailman/listinfo/mandrake-russian
>
>
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>

[mdk-re] Re: На: [mdk-re] RE: [mdk-re] Re: Win98 не входит в домен SAMBA

[Alexei Takaseev]

On Fri, 30 Nov 2001, Sergei Makarov wrote:

> не приходило в голову подсоединять в домен
> (т.е. smbpasswd -a -m MachineName) машины Win9x, поэтому я не знаю, что
> будет, если будет создана учётная запись для машин Win9x.

Эквипенисуально, что есть, что нет ее.

Re: [mdk-re] Win98 не входит в домен SAMBA

[Michael Shigorin]

On Thu, Nov 29, 2001 at 06:59:35PM +0300, Сергей Федюкин wrote:
> Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без проблем, а с
> 98-ми просто вилы :) В домен не входят ни при каких конфигурациях. Выглядит
>     security = user
= domain??

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: Win98 не входитв домен SAMBA

[Peter V. Saveliev]

Michael Shigorin wrote:

> On Thu, Nov 29, 2001 at 06:59:35PM +0300, Сергей Федюкин wrote:
> > Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без проблем, а с
> > 98-ми просто вилы :) В домен не входят ни при каких конфигурациях. Выглядит
> >     security = user
> = domain??

Именно user. Модель "domain"  применяется на _членах_ домена в совокупности с
параметром password server и т.д., то есть требует сетевой идентификации где-то
еще. Типичный пример - BDC. Но на PDC - user, так как контроллер домена является
последней инстанцией в идентификации пользователей.

Петр.

Re: [mdk-re] Win98 не входит в домен SAMBA

[Alexei Takaseev]

On Fri, 30 Nov 2001, Michael Shigorin wrote:

> On Thu, Nov 29, 2001 at 06:59:35PM +0300, Сергей Федюкин wrote:
> > Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без
> проблем, а с
> > 98-ми просто вилы :) В домен не входят ни при каких конфигурациях.
> Выглядит
> >     security = user
> = domain??

Нет, на PDC надо именно user указывать. В данном случае, мне что-то весьма
подозрительной показалась конструкция с профилями.
У меня для 2.0.7 сделано вот так:

   logon path = \\%L\Profiles\%U
   logon home = \\%L\%U\.profiles

[Profiles]
    path = /var/spool/samba/profiles
    browseable = no
    guest ok = yes
    writable = yes

и все замечательно работает и с NT и с Win95-98. А виндузячти пользователи
в системе определены как локальные, или нет?

[mdk-re] RE: [mdk-re] Win98 не входит в домен SAMBA

[Сергей Федюкин]

Всем привет!
Посыпаю свою голову пеплом!
Нашел в чем дело, и причина до обидного простая. Стоила двух недель жизни и
килограмма нервных клеток :)
В секции [Global] есть два параметра: netbios name, workgroup. Чтобы
Windows9X успешно входили в домен имена должны быть РАЗНЫЕ!!! Например, как
в SAMBA Project Documentation:
[Global]
	netbios name = POGO
	workgroup = NARNIA
...
Имя домена в этом случае NARNIA.

Принимаю в свой адрес все тухлые помидоры :)


> Доброго времени суток!
>
> Беда у меня в следующем. Домен на Samba 2.2.2. NT4WS входят без
> проблем, а с
> 98-ми просто вилы :) В домен не входят ни при каких
> конфигурациях. Выглядит
> это так. При загрузке системы появляется окошко авторизации, все
> путем - имя
> пользователя, поле пароля, домен. Набираю пароль, жму ОК и сразу
> появляется:
> "Сеть Microsoft: Параметр задан неверно".
>
> Лог ничего конкретного не пишет (см. вложение)
>
> Есть идеи?
>
> Заранее спасибо!
>
>
> smb.conf:
> [global]
>     netbios name = POLYANKA
>     workgroup = POLYANKA
>
>     os level = 255
>     preferred master = yes
>     domain master = yes
>     local master = yes
>     wins support = yes
>     domain admin group = root, @wheel
>
>     security = user
>     encrypt passwords = yes
>
>     domain logons = yes
>     logon path = \\%L\profiles\%U
>     logon drive = L:
>     logon home = \\%L\win95profile
>
> [netlogon]
>     comment = The domain logon service
>     path = /export/smb/logon
>     writeable = no
>     write list = root, @wheel
>
> [profiles]
>     path = /export/smb/profiles
>     writeable = yes
>     create mask = 0600
>     directory mask = 0700
>
> [win95profile]
>     path = /home/%U/win95profile
>     writeable = yes
>     create mask = 0600
>     directory mask = 0700
>