[Sysadmins] office-server: samba+ldap+...

[Sysadmins] office-server: samba+ldap+...

[Maks Re]

хай.

у кого нибудь возникали сложности, трудности при поднятии samba в роли
pdc, с бекендом в ldap??

а то я как-то напоролся на непонятные грабли, ввиде того, что
пользователи, заведенные в ldap, видятся в системе, а вот самба не
может завестить,

вот такой лог
# net rpc testjoin
[2008/07/24 15:47:11, 0]
rpc_client/cli_pipe.c:get_schannel_session_key_common(2445)
  get_schannel_session_key: could not fetch trust account password for
domain 'STAR'
[2008/07/24 15:47:11, 0] utils/net_rpc_join.c:net_rpc_join_ok(85)
  net_rpc_join_ok: failed to get schannel session key from server
SRV-1 for domain STAR. Error was NT_STATUS_CANT_ACCESS_DOMAIN_INFO
Join to domain 'STAR' is not valid

я вот не монял в какое место копать...
думается что самба...


-- 
С уважением,
 Макс.

Re: [Sysadmins] office-server: samba+ldap+...

[Dmitriy Kruglikov]

24 июля 2008 г. 14:48 пользователь Maks Re  написал:
> у кого нибудь возникали сложности, трудности при поднятии samba в роли
> pdc, с бекендом в ldap??
Завтра буду поднимать, тогда узнаю ...

> # net rpc testjoin
> [2008/07/24 15:47:11, 0] utils/net_rpc_join.c:net_rpc_join_ok(85)
>  net_rpc_join_ok: failed to get schannel session key from server
> SRV-1 for domain STAR. Error was NT_STATUS_CANT_ACCESS_DOMAIN_INFO
> Join to domain 'STAR' is not valid
Машинку в домен вводили ?
Пароль админа в Самбе вводили ?
smbpasswd -w
Из man smbpasswd :
   -w password
           This parameter is only available if Samba has been compiled
with LDAP support. The -w
           switch is used to specify the password to be used with the
ldap admin dn. Note that
           the password is stored in the secrets.tdb and is keyed off
of the admin's DN. This
           means that if the value of ldap admin dn ever changes, the
password will need to be
           manually updated as well.

-- 
Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] office-server: samba+ldap+...

[Maks Re]

On Thu, Jul 24, 2008 at 4:13 PM, Dmitriy Kruglikov
<dmitriy.kruglikov@gmail.com> wrote:
> 24 июля 2008 г. 14:48 пользователь Maks Re  написал:
>> у кого нибудь возникали сложности, трудности при поднятии samba в роли
>> pdc, с бекендом в ldap??
> Завтра буду поднимать, тогда узнаю ...
>
>> # net rpc testjoin
>> [2008/07/24 15:47:11, 0] utils/net_rpc_join.c:net_rpc_join_ok(85)
>>  net_rpc_join_ok: failed to get schannel session key from server
>> SRV-1 for domain STAR. Error was NT_STATUS_CANT_ACCESS_DOMAIN_INFO
>> Join to domain 'STAR' is not valid

> Машинку в домен вводили ?

машина в свой собственный домен не вводится.
см пример лога выше, как раз про то чтобы ввести в домен.

единственно, то конечно я не понимаю: security=[user|domain]


> Пароль админа в Самбе вводили ?
> smbpasswd -w

да, конечно

> Из man smbpasswd :
>   -w password
>           This parameter is only available if Samba has been compiled
> with LDAP support. The -w
>           switch is used to specify the password to be used with the
> ldap admin dn. Note that
>           the password is stored in the secrets.tdb and is keyed off
> of the admin's DN. This
>           means that if the value of ldap admin dn ever changes, the
> password will need to be
>           manually updated as well.
>
> --
> Best regards,
>  Dmitriy L. Kruglikov
>  Dmitriy.Kruglikov_at_gmail_dot_com
>  DKR6-RIPE
>  DKR6-UANIC
>  XMPP: Dmitriy.Kruglikov_at_gmail_dot_com
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>



-- 
С уважением,
 Макс.

Re: [Sysadmins] office-server: samba+ldap+...

[Dmitriy Kruglikov]

24 июля 2008 г. 15:25 пользователь Maks Re  написал:
>
> машина в свой собственный домен не вводится.
> см пример лога выше, как раз про то чтобы ввести в домен.
Тогда смогу сказать не ранее, чем сам настулю на граблю ...
Завтра буду пробовать ...

А security=user ...

-- 
Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com