From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: =?koi8-r?Q?=22?=KoLyA=?koi8-r?Q?=22=20?= To: community@altlinux.ru Subject: Re[2]: [Comm] win2003 join samba - =?koi8-r?Q?=D0=CF=CC=D5=DE=C9=CC=CF=D3=D8?=! Mime-Version: 1.0 X-Mailer: mPOP Web-Mail 2.19 X-Originating-IP: [195.5.16.154] Date: Wed, 26 Nov 2003 11:26:10 +0300 In-Reply-To: <20031125141534.GC26486@sam-solutions.net> Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Message-Id: X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 26 Nov 2003 08:26:10 -0000 Archived-At: List-Archive: List-Post: -----Original Message----- From: Alexander Bokovoy To: community@altlinux.ru Date: Tue, 25 Nov 2003 16:15:34 +0200 Subject: Re: [Comm] win2003 cannot join samba >On Tue, Nov 25, 2003 at 04:31:35PM +0300, "KoLyA" wrote: >> samba3-3.0-alt46.1m (дефолтный конфиг с раскоментированным netlogon, public, и т.д. по >> smb-pdc-howto. >> security level=user >> workgroup=fkdom >> netbios name = fkserv >> делаю >> useradd -d /dev/null -g 100 -s /bin/false -M virt2003$ >> smbpasswd -a -m virt2003$ >> smbpasswd -a root >> smbpasswd -e root >> >> win2003 enterprise server (чистая установка) машина virt2003 >> изначально был введен в рабочую группу fkgroup. >> про requiresignonseal знаю, сделал. >Это делать не надо для 3.0, там Signing & Sealing реализованы. > >> после установки в manage server делаю computer name settings -> стоит workgroup. ставлю >> domain и ввожу имя домена. запрашивает пароль и юзера "имеющего право ввести в >> домен" (т.е. админ домена) >> пишу root + пароль рута - после длительной паузы говорит access denied. >> в my network places не открывается ни домен, ни группа. через найти компьютер fkserv (или >> лезу по айпи) чтобы открыть список шар, и видно что лезет на сервер, запрашивает логин. >> логин root, admin, administrator (как в smbusers) не канают. а канает только простой юзер >> kolya. следовательно с encrypt password = yes нормально. в /var/log/samba/log.virt2003 >> последнее сообщение cannot became registered user. >> получается не пускает только рута, причем по каким-то своим высшим соображениям >> (пароль правильный). >> для пробы поставил чистую вин98. она в домен входит сходу, даже с encrypt password. но >> опять-таки, только от простого юзера, а root/admin/asministrator не пускает. >Для начала создайте пользователя admin в системе/smbpasswd и добавьте >запись в global: > >admin users = admin >log level = 10 > >Не нужно пользоваться учетной записью root, это сейчас совершенно не >нужно -- 'admin users' позволяет переназначить кого-угодно для выполнения >административных действий. > >Получившийся log вышлите мне. получилось. сделал еще одну вещь: admin добавил в группу wheel, и chown root.wheel /etc/samba/* chmod g+w /etc/samba/* м.б. права на запись не нужны? сейчас попробую все еще раз воспроизвести с нуля (включая снос винды и написание нового smb.conf), дабы получить какое-никакое хауту.