From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane-mx.org>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.8 required=5.0 tests=BAYES_00, DKIM_ADSP_CUSTOM_MED,
 FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM,HEADER_FROM_DIFFERENT_DOMAINS,
 NML_ADSP_CUSTOM_MED autolearn=no autolearn_force=no version=3.4.1
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Alexei Mezin <alexei.mezin@gmail.com>
Date: Tue, 23 Jun 2020 17:20:11 +0300
Message-ID: <rct333$2fb2$1@ciao.gmane.io>
References: <rcsfuu$o46$1@ciao.gmane.io>
 <CAK42-Gpc9ku7jMUkF4qkfrdi6CoB8KZf4h90Y7C9NRczzeuQ_w@mail.gmail.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101
 Thunderbird/68.9.0
In-Reply-To: <CAK42-Gpc9ku7jMUkF4qkfrdi6CoB8KZf4h90Y7C9NRczzeuQ_w@mail.gmail.com>
Content-Language: ru
Subject: Re: [Sysadmins] =?utf-8?b?c2FtYmEg0LIg0LTQvtC80LXQvdC1IHZzINGO0Lc=?=
 =?utf-8?b?0LXRgNGLINC90LUg0LIg0LTQvtC80LXQvdC1?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 23 Jun 2020 14:20:26 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/rct333$2fb2$1@ciao.gmane.io/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

23.06.2020 15:10, Evgeny Sinelnikov пишет:

> Кроме конфигурации есть задача, которая тоже не очень понятна. "В сети
> есть компьютеры, которые не введены в домен". 
Эту задачу было бы хорошо решить, и без привлечения второго экземпляра 
smbd. Задача такая:

есть домен, есть линукс-сервер в домене, на нем самба, авторизация в 
домене только через контроллер домена на виндовз. Доменные пользователи 
на компьютерах, введенных в домен, попадают на самбу и имеют там r/o или 
r/w в соответствии с настройками. Все работает.

Но в той же сети есть компьютеры, не введенные в домен, работа на этих 
компьютерах идет под локальными учетными записями. Очень бы хотелось с 
этих компьютеров попадать на самбу, и получать там доступ к файлам, 
например к каталогу distrib в режиме r/o, а в  incoming в режиме r/w. 
Подошло бы, чтоб челове "на компе не из домена" мог при обращении к 
самбе ввести свой доменный логин, и получить доступ.


Сейчас, например, так:
машина с win10, в домен не введена, пытаюсь на ней обратиться по адресу 
\\server\incoming, выскакивает запрос логина-пароля, но авторизоваться 
не удается.