Re[4]: [Comm] samba3 PDC

["\"KoLyA\" " <kolyag@mail.ru>]

-----Original Message-----
From: "Eugene A. Suchkov" <CityHawk@inbox.ru>
To: community@altlinux.ru
Date: Tue, 24 Jun 2003 20:52:15 +0000
Subject: Re: Re[2]: [Comm] samba3 PDC

> 
> On Tue, 24 Jun 2003 19:42:39 +0400
> "KoLyA"  <kolyag@mail.ru> wrote:
> 
> > -----Original Message-----
> > From: "Eugene A. Suchkov" <CityHawk@inbox.ru>
> > To: community@altlinux.ru
> > Date: Tue, 24 Jun 2003 18:51:34 +0000
> > Subject: Re: [Comm] samba3 PDC
> > 
> > > 
> > > On Tue, 24 Jun 2003 18:53:50 +0400
> > > "KoLyA"  <kolyag@mail.ru> wrote:
> > > 
> > > > еще про самба PDC:
> > > > машина с вин98 не может получить список доменн х пользователей и
> > > > групп с линухового сервера. куда
> > > > копать?
> > > 
> > > А password server = *? при security = domain?
> > > 
> > 
> > стоп стоп стоп. 
> > я ж говорю самба - PDC.
> > 
> > security=user
> > domain logons=yes
> > 
> > винды входят в сетку нормально. но вот в самих виндах security level
> > задаю user - говорит что операция не может быть выполнена в настоящее
> > время. (как формулировка, а? и никаких логов. но это я так к слову :-)
> > клиентская машина только одна. это типа полигон.
> 
> Хммм.... Еще раз спрашиваю...
> 
> Чему равен параметр password server?
> 
> Попробуйте
> security=domain;
> password server=*;
> 

поправьте если я ошибаюсь, но при таком конфиге самба будет членом домена вин2К. тоже интересный вариант :-) вин2к не собираюсь ставить как PDC.
98 находят самбу (т.е. я говорю брать список пользователей с _ДОМЕНА_, а вин правильно находит имя _СЕРВЕРА_). и вход в сеть проходит.
>From rcc-of@penza.com.ru  Wed Jul  2 18:39:08 2003
Return-Path: <rcc-of@penza.com.ru>
Delivered-To: community@lrn.ru
Received: from master.altlinux.ru (master.altlinux.ru [62.118.250.235])
	by lrn.ru (Postfix) with ESMTP id 8E7A84996B
	for <community@lrn.ru>; Wed,  2 Jul 2003 18:39:08 +0400 (MSD)
Received: from rcc.penza.com.ru (unknown [81.85.14.37])
	by master.altlinux.ru (Postfix) with ESMTP id 19253E31D5
	for <community@altlinux.ru>; Wed,  2 Jul 2003 18:39:06 +0400 (MSD)
Received: from crazy.local (crazy.local [192.168.1.112])
	by rcc.penza.com.ru (Postfix) with ESMTP id ECA77EACA1
	for <community@altlinux.ru>; Wed,  2 Jul 2003 18:39:03 +0400 (MSD)
Date: Wed, 2 Jul 2003 18:39:06 +0400
From: Oleg Frolkov <rcc-of@penza.com.ru>
X-Mailer: The Bat! (v1.53bis)
Organization: =?koi8-r?B?7+/vICLyxcfJz87BzNjO2cog68/N0NjA1MXSztnKIOPFztTSIg==?=
X-Priority: 3 (Normal)
Message-ID: <2216846113.20030702183906@penza.com.ru>
To: Mike Lykov <community@altlinux.ru>
Subject: Re[2]: [Comm] cannot find name for user id
In-Reply-To: <200307020911.34456.combr@vesna.ru>
References: <200307011647.07489.combr@vesna.ru>
	<200307011853.12913.combr@vesna.ru>
	<200307020911.34456.combr@vesna.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.1
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 02 Jul 2003 14:39:09 -0000

Hello Mike,

Wednesday, July 02, 2003, 8:11:34 AM, you wrote:

ML> дело в том, что иногда tcb_convert ругается, если в /etc/shadow есть записи,
ML> не совпадающие с /etc/passwd. или наоборот. и пока  я туда-сюда их тусовал, 
ML> такое и получилось. второй раз буду действовать более точно.
    Мне сдается что у тебя tcb_convert руганулся что /etc/tcb уже
    существует и ты его прибил.... (я раз так сделал). Потом
    провел tcb_convert и долго мучался. В итоге заметил
    что права /etc/tcb отличаются от 710 root:shadow

ML> кстати, tcb_convert тркбует перед конвертацией удалить /etc/tcb, то есть 
ML> оставить машину вообще без работающей системы авторизации. если между 
ML> удалением и конвертацией выключат свет, что делать придется? ;)
    О! Вот оно, я начал писать ответ не дочитав письмо до конца.




-- 
Best regards,
 Oleg                            mailto:rcc-of@penza.com.ru