Re[6]: [Comm] win2003 cannot join samba

["\"KoLyA\" " <kolyag@mail.ru>]

>On Wed, Nov 26, 2003 at 01:01:30PM +0300, "KoLyA"  wrote: 
>>   
>>   
>> -----Original Message-----  
>> From: Ilia Menchikh <ilia@vitamin-e.ru>  
>> To: community@altlinux.ru  
>> Date: Wed, 26 Nov 2003 12:27:34 +0300  
>> Subject: Re: Re[2]: [Comm] win2003 cannot join samba  
>>   
>> >  
>> >On Wed, 26 Nov 2003 10:51:20 +0300  
>> >"KoLyA"  <kolyag@mail.ru> wrote:  
>> >  
>> >> >[skip]   
>> >> >> root/admin/asministrator не пускает.    
>> >> >   
>> >> >У Вас вот так?    
>> >> >   
>> >> >$ sudo grep root /etc/samba/smbpasswd   
>> >> >root:0:[тута много-много цифр] A:[UX       ]:LCT-3FB3980B:   
>> >> вот так:   
>> >> root:0:[тута много-много цифр] :[U          ]:LCT-3FC353ED:   
>> >  
>> >Вроде правильно (smbpasswd(5) тоже согласен). Должен пускать рута админа  
>> >и прочих алиасов. Остальные настройки можете показать?  
>>   
>> начало пускать admin после того как добавил в систему и smbpasswd юзера admin, и  
>> сказал что он admin users. но самое обидное, что когда его пустили, я вычислил что  
>> пускают именно как алиас для рута, т.к. даже win резолвит имя admin в fkdom\root !!  
>> а если юзера admin удалить, то алиас не пускает!!! это глюк такой?  
>Нет, это правильное поведение. А чтобы не получилось admin -> fkdom\root, 
>удалите запись root = admin из /etc/samba/smbusers. 
 
это понятно. но тогда зачем алиасы вообще нужны? если логин admin будет работать 
только при наличии юзера admin? а я думал, пишем admin подразумеваем root в 
соответствии с smbusers 
 
>> ладно, ради эксперимента добавляем в систему и в smbpasswd юзера netadm  
>> (то бишь имя не нагруженное всякими ассоциациями у самбы и у винды :-)). пишем что  
>> admin users = netadm, а на win2003 зайдя как локальный администратор, добавляем  
>> fkdom\netadm в локальную группу administrators (поскольку admin group в моей верси  
>> самбы почему-то не работает, и соответственно доменной группы domain admins не  
>> существует). и после этого все работает как должно, то бишь входим как _доменный_  
>> юзер netadm, и имеем права _локального_ админа, то бишь твори в системе все что  
>> хочешь.  
еще вот что: когда винду ввели в домен, она себе записала, что в группу administrators 
входят члены fkdom\administrators. с pdc на винде все б работало сразу. но ничего не дает 
за неимением групп в самбе, поэтому чтобы иметь локальные привелегии на виндовой 
машине, надо вручную добавлять юзеров из домена. 
  
>Так и должно быть, все правильно. Вообще, имя этого пользователя может 
>быть любым :) 
ну да. только надо написать что admin users = он. 
 
>> еще вопрос насчет интеграции: я так понял, в самбе3 так и не реализовали группы в  
>> домене?   
>Реализовали частично. Смотрите net groupmap, соответствующий раздел в 
>HOWTO Collection достаточно полон.