[Comm] Настройки пользователей и групп в samba3

[Comm] Настройки пользователей и групп в samba3

[Slava Dubrovskiy]

Здравствуйте!

Есть проблема. Клиент win98 в домене. Сервер samba3-3.0-alt42
У пользователя разрешен полный доступ к папке для еще двоих 
пользователей. Они папку видят, но войти в нее не могут. Если разрешить 
доступ для всех, то все нормально. Есть подозрение, что что-то не 
впорядке с группами. Во время попытки дотупа вот что пишется в лог.
[2004/03/25 13:05:12, 2] auth/auth.c:check_ntlm_password(302)
  check_ntlm_password:  authentication for user [TATYANA] -> [TATYANA] 
-> [tatyana] succeeded
[2004/03/25 13:05:12, 0] rpc_server/srv_util.c:get_domain_user_groups(371)
  get_domain_user_groups: primary gid of user [tatyana] is not a Domain 
group !
  get_domain_user_groups: You should fix it, NT doesn't like that

Как мне правильно решить это?

С уважением,
Дубровский Слава.

Re: [Comm] Настройки пользователей и групп в samba3

[Felix]

On Thu, Mar 25, 2004 at 01:45:53PM +0200, Slava Dubrovskiy wrote:
> Здравствуйте!
> 
> Есть проблема. Клиент win98 в домене. Сервер 
> samba3-3.0-alt42
> У пользователя разрешен полный доступ к 
> папке для еще двоих пользователей. Они 
> папку видят, но войти в нее не могут. Если 
> разрешить доступ для всех, то все 
> нормально. Есть подозрение, что что-то не 
> впорядке с группами. Во время попытки 
> дотупа вот что пишется в лог.
> [2004/03/25 13:05:12, 2] auth/auth.c:check_ntlm_password(302)
>  check_ntlm_password:  authentication for user [TATYANA] -> [TATYANA] 
> -> [tatyana] succeeded
> [2004/03/25 13:05:12, 0] rpc_server/srv_util.c:get_domain_user_groups(371)
>  get_domain_user_groups: primary gid of user [tatyana] is not a Domain 
> group !
>  get_domain_user_groups: You should fix it, NT doesn't like that
> 
> Как мне правильно решить это?
1. Если хочется выделить расшаренный каталог для доступа отдельной
группы -- создать новую группу в /etc/group, куда включить
нужных юзеров.
2. В smb.conf, в секции расшаренного каталога, прописать:
force group = имя_группы
3. Проверить локальные права доступа на каталог. Должен быть
разрешен доступ для группы. 
> 
> С уважением,
> Дубровский Слава.
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community