From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <kolyag@mail.ru>
From: =?koi8-r?Q?=22?=KoLyA=?koi8-r?Q?=22=20?= <kolyag@mail.ru>
To: community@altlinux.ru
Subject: Re[8]: [Comm] win2003 cannot join samba
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [195.5.16.154]
Date: Wed, 26 Nov 2003 13:53:53 +0300
In-Reply-To: <20031126103549.GI4272@sam-solutions.net>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1AOxIv-0009qe-00.kolyag-mail-ru@f19.mail.ru>
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 26 Nov 2003 10:53:55 -0000
Archived-At: <http://lore.altlinux.org/community/E1AOxIv-0009qe-00.kolyag-mail-ru@f19.mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

 
 
-----Original Message----- 
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net> 
To: community@altlinux.ru 
Date: Wed, 26 Nov 2003 12:35:49 +0200 
Subject: Re: Re[6]: [Comm] win2003 cannot join samba 
 
>On Wed, Nov 26, 2003 at 01:27:50PM +0300, "KoLyA"  wrote: 
>> >> начало пускать admin после того как добавил в систему и smbpasswd юзера admin, 
и   
>> >> сказал что он admin users. но самое обидное, что когда его пустили, я вычислил что   
>> >> пускают именно как алиас для рута, т.к. даже win резолвит имя admin в fkdom\root !!   
>> >> а если юзера admin удалить, то алиас не пускает!!! это глюк такой?   
>> >Нет, это правильное поведение. А чтобы не получилось admin -> fkdom\root,  
>> >удалите запись root = admin из /etc/samba/smbusers.  
>>   
>> это понятно. но тогда зачем алиасы вообще нужны? если логин admin будет работать  
>> только при наличии юзера admin? а я думал, пишем admin подразумеваем root в  
>> соответствии с smbusers  
>Нет, думать не надо, надо читать документацию :) 
> 
>$ cat samba-docs/docbook/smbdotconf/security/adminusers.xml 
><samba:parameter name="admin users" 
>                 context="S" 
>                 xmlns:samba="http://samba.org/common"> 
><listitem> 
>    <para>This is a list of users who will be granted  
>    administrative privileges on the share. This means that they  
>    will do all file operations as the super-user (root).</para> 
> 
>    <para>You should use this option very carefully, as any user in  
>    this list will be able to do anything they like on the share,  
>    irrespective of file permissions.</para> 
> 
>    <para>Default: <emphasis>no admin users</emphasis></para> 
> 
>    <para>Example: <command moreinfo="none">admin users = jason</command></para> 
></listitem> 
></samba:parameter> 
> 
>Вообщем, алиасы совсем для другого. 
>В принципе, admin users обычно имеет смысл помещать в описание ресурса 
>IPC$, поскольку добавление машин делается через него: 
> 
>[IPC$] 
>  admin users = "Super Puper Administrator" 
 
а где можно подробнее почитать про ipc$. 
вот вин98 есть фишка разрешить "удаленное управление", тогда с другой машины 
входишь на данную, выбираешь "управление" и открываются скрытые шары c$, d$ и т.д. 
для всех дисков. и там можно открывать доступ к папкам, создавая новые шары. самбу 
так можно научить?