From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: =?koi8-r?Q?=22?=KoLyA=?koi8-r?Q?=22=20?= To: community@altlinux.ru Subject: Re[4]: [Comm] win2003 cannot join samba Mime-Version: 1.0 X-Mailer: mPOP Web-Mail 2.19 X-Originating-IP: [195.5.16.154] Date: Wed, 26 Nov 2003 13:01:30 +0300 In-Reply-To: <20031126122734.595e3b22.ilia@vitamin-e.ru> Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Message-Id: X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 26 Nov 2003 10:01:31 -0000 Archived-At: List-Archive: List-Post: -----Original Message----- From: Ilia Menchikh To: community@altlinux.ru Date: Wed, 26 Nov 2003 12:27:34 +0300 Subject: Re: Re[2]: [Comm] win2003 cannot join samba > >On Wed, 26 Nov 2003 10:51:20 +0300 >"KoLyA" wrote: > >> >[skip] >> >> root/admin/asministrator не пускает. >> > >> >У Вас вот так? >> > >> >$ sudo grep root /etc/samba/smbpasswd >> >root:0:[тута много-много цифр] A:[UX ]:LCT-3FB3980B: >> вот так: >> root:0:[тута много-много цифр] :[U ]:LCT-3FC353ED: > >Вроде правильно (smbpasswd(5) тоже согласен). Должен пускать рута админа >и прочих алиасов. Остальные настройки можете показать? начало пускать admin после того как добавил в систему и smbpasswd юзера admin, и сказал что он admin users. но самое обидное, что когда его пустили, я вычислил что пускают именно как алиас для рута, т.к. даже win резолвит имя admin в fkdom\root !! а если юзера admin удалить, то алиас не пускает!!! это глюк такой? ладно, ради эксперимента добавляем в систему и в smbpasswd юзера netadm (то бишь имя не нагруженное всякими ассоциациями у самбы и у винды :-)). пишем что admin users = netadm, а на win2003 зайдя как локальный администратор, добавляем fkdom\netadm в локальную группу administrators (поскольку admin group в моей верси самбы почему-то не работает, и соответственно доменной группы domain admins не существует). и после этого все работает как должно, то бишь входим как _доменный_ юзер netadm, и имеем права _локального_ админа, то бишь твори в системе все что хочешь. еще вопрос насчет интеграции: я так понял, в самбе3 так и не реализовали группы в домене?