Отправляет email-рассылки с помощью сервиса Sendsay

За 2011-06-28

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

Не забудь про синхронизацию времени между клиентом и сервером.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37695; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1695219

   fotons 2011-06-28 18:34:56 (#1695219)

Re: Обновление samba с 3.0.33 до 3.5.4

On 28.06.2011 08:13, Алексей Жупиков wrote:
> А что мешает сохранить существующий SID ?
>
> net getlocalsid ; Get the SID for the local domain
> net setlocalsid ; Set the SID for the local domain
>
> Собственно он у вас присутствует:
> S-1-5-21-4014421201-3312269737-3474162916
>
> На момент обновления использовать smbpasswd,
> потом всё же лучше уйти на tdbsam
>
> Я перевёл таким образом самбу 2.2.7 на 3.3.8
> В целом из сотни машин всего две почему то не захотели входить в домен после
> обновления.
> Их пришлось перевводить. Остальные машины перехода просто не заметили.
> ?

Спасибо.
Буду пробовать.

   2011-06-28 18:20:04 (#1695198)

Re: Обновление samba с 3.0.33 до 3.5.4 ( дополнено)

28 июня 2011 г. 11:06 пользователь Alexey <Sleeping.Daem***@m*****.ru> написал:

> В сообщении от 27 июня 2011 19:59:37 автор Eugene Saenko написал:
> > Уважаемые Господа,
> > Требуется помощь.
> >
> > Возникла необходимость обновить на Scientific Linux 5.4 (клон RHEL)
> > samba с версии 3.0.22 до 3.5.4. Это связано с необходимостью вводить в
> > домен новых клиентов на Windows 7 (samba 3.0.x этого не позволяет).
> > yum update samba* не проходит, поскольку пакеты samba3x* не
> > воспринимаются как обновление samba*.
>
> Вы в курсе, что в W7 протокол изменён, там теперь smb2. И samba Вам нужна
> версии 4.
>

Да ну, а как же у меня семерка работает с самбой 3.0.37 (только у
меня домен АД на виндовом сервере)

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37693; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1695195

   2011-06-28 18:19:13 (#1695195)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

On 28.06.2011 10:45, fotons wrote:
> Думаю, что тебе нужно поднять тестовый ПК с старой самбой, завести туда
> один-два ПК и затем попытаться обновить на тестовом самбу.
> Даю тебе ссылки по обновлению самбы(особое внимание обрати на последнюю):
> http://rln.nnov.ru/forum/viewtopic.php?p=1397&sid=c2c27e40dd903eb00e1d7172f2b39198
> http://www.opennet.ru/openforum/vsluhforumID14/2177.html
> http://www.fateyev.com/ru/blog/2010/obnovlenie_samba_prakticheskij_opyt
> Главное, не забудь сделать резервные копии нужных данных.

Спасибо за совет.
Буду пробовать.

   2011-06-28 18:18:32 (#1695193)

Обновление samba с 3.0.33 до 3.5.4

А что мешает сохранить существующий SID ?

net getlocalsid ; Get the SID for the local domain
net setlocalsid ; Set the SID for the local domain

Собственно он у вас присутствует:
S-1-5-21-4014421201-3312269737-3474162916

На момент обновления использовать smbpasswd,
потом всё же лучше уйти на tdbsam

Я перевёл таким образом самбу 2.2.7 на 3.3.8
В целом из сотни машин всего две почему то не захотели входить в домен после
обновления.
Их пришлось перевводить. Остальные машины перехода просто не заметили.
?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37691; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1695163

   2011-06-28 18:06:40 (#1695163)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

On 28.06.2011 06:25, fotons wrote:
> Можно ещё параметр "Член домена: Требовать стойкий ключ сеанса (Windows
> 2000 и выше)" - отключить.
Испробовал оба Ваших совета (то есть и с минимальной сеансовой
безопасностью и этот и оба вместе).

Увы! Результат один: "Указанный домен не существует или к нему
невозможно подключиться".

Отвечаю на вопрос по LDAP. Давно хотел поднять. Не решался по той же
причине -- не знаю как это сделать безболезненно. В любом случае в
августе (сразу после отпуска) буду поднимать.

   2011-06-28 14:40:12 (#1694808)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

Можно ещё параметр в политике безопасности "Член домена: Требовать стойкий
ключ сеанса (Windows 2000 и выше)" - отключить.
Однако, по какой причине у тебя не поднят LDAP? Ведь ПК в домене у тебя
много.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37689; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1694181

   fotons 2011-06-28 11:16:34 (#1694181)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

Думаю, что тебе нужно поднять тестовый ПК с старой самбой, завести туда
один-два ПК и затем попытаться обновить на тестовом самбу.
Даю тебе ссылки по обновлению самбы(особое внимание обрати на последнюю):
http://rln.nnov.ru/forum/viewtopic.php?p=1397&sid=c2c27e40dd903eb00e1d7172f2b39198
http://www.opennet.ru/openforum/vsluhforumID14/2177.html
http://www.fateyev.com/ru/blog/2010/obnovlenie_samba_prakticheskij_opyt
Главное, не забудь сделать резервные копии нужных данных.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37688; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1694091

   fotons 2011-06-28 10:46:11 (#1694091)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

On 28.06.2011 05:55, fotons wrote:
> Можно просто попытаться понизить уровень безопасности в Windows 7 до уровня
> Windows XP.
> Подружить системы можно изменив на Win7 свойства сетевой безопасности:
> Пуск - Панель управления - Администрирование - Локальная политика безопасности
> - Локальные политики - Параметры безопасности
> Сетевая безопасность: минимальная сеансовая безопасность для клиентов на
> базе NTLM SSP - убрать галочку с "Требовать 128-битное шифрование". Таких
> параметра два - выполнить для обоих.
> Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать
> в списке пункт "Отправлять LM- и NTML-ответы.
> P.S. Локальная политика безопасности, насколько помню, присутствует не
> во всех версиях Win7.

Спасибо. Сегодня обязательно проверю.

А как все-таки безопасно обновиться до 3.5?
Ведь раньше или позже, но это придется делать.

   2011-06-28 10:15:00 (#1694028)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

Samba 4 отличается от 3.5.4 лишь наличием групповых политик. Но так как
четвертая версия самбы является альфой, ставить ее нельзя - может всё рухнуть.
Я бы предпочел третью, но стабильную версию, чем новую, но сырую.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37686; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1693729

   fotons 2011-06-28 08:27:23 (#1693729)

Re: Обновление samba с 3.0.33 до 3.5.4 ( дополнено)

В сообщении от 27 июня 2011 19:59:37 автор Eugene Saenko написал:
> Уважаемые Господа,
> Требуется помощь.
>
> Возникла необходимость обновить на Scientific Linux 5.4 (клон RHEL)
> samba с версии 3.0.22 до 3.5.4. Это связано с необходимостью вводить в
> домен новых клиентов на Windows 7 (samba 3.0.x этого не позволяет).
> yum update samba* не проходит, поскольку пакеты samba3x* не
> воспринимаются как обновление samba*.

Вы в курсе, что в W7 протокол изменён, там теперь smb2. И samba Вам нужна
версии 4.

   2011-06-28 08:07:33 (#1693712)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

Можно ещё параметр "Член домена: Требовать стойкий ключ сеанса (Windows
2000 и выше)" - отключить.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37684; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1693658

   fotons 2011-06-28 06:26:31 (#1693658)

Re: Обновление samba с 3.0.33 до 3.5.4

Подружить системы можно изменив на Win7 свойства сетевой безопасности:
Пуск - Панель управления - Администрирование - Локальная политика безопасности
- Локальные политики - Параметры безопасности
Сетевая безопасность: минимальная сеансовая безопасность для клиентов на
базе NTLM SSP - убрать галочку с "Требовать 128-битное шифрование". Таких
параметра два - выполнить для обоих
Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать
в списке пункт "Отправлять LM- и NTML-ответы

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37683; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1693650

   fotons 2011-06-28 05:59:53 (#1693650)

Re: Обновление samba с 3.0.33 до 3.5.4 (дополнено)

Можно просто попытаться понизить уровень безопасности в Windows 7 до уровня
Windows XP.
Подружить системы можно изменив на Win7 свойства сетевой безопасности:
Пуск - Панель управления - Администрирование - Локальная политика безопасности
- Локальные политики - Параметры безопасности
Сетевая безопасность: минимальная сеансовая безопасность для клиентов на
базе NTLM SSP - убрать галочку с "Требовать 128-битное шифрование". Таких
параметра два - выполнить для обоих.
Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать
в списке пункт "Отправлять LM- и NTML-ответы.
P.S. Локальная политика безопасности, насколько помню, присутствует не
во всех версиях Win7.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 37682; Возраст листа: 2895; Участников: 1392
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/1693649

   fotons 2011-06-28 05:56:28 (#1693649)