Отправляет email-рассылки с помощью сервиса Sendsay

Samba 3.0

Добры день!

Имеется следующая проблема:

Стоит Samba 3.0, в качестве Primary Domain Controller. Рядом в локалке
энное количество рабочих станций Windows2000.

Пробую настроить рабочую станцию на вход в домен. Сам процесс
подключения проходит нормально -- выдается сообщение "Welcome to domain
BLAHBLAH". Перезагружаюсь, пытаюсь залогиниться, и получаю следующее
сообщение:

"The system cannot log you on to this domain because the system's
computer account in its primary domain is missing or the password on
that account is incorrect"

Естественно, перед тем, как подключать рабочую станцию к домену я завел
на самбе этот самый computer account. Если я мыслю правильно, то дело
имеенно в пароле. Что я тут недокрутил?

PS. Рядом стоит другой Linux-сервер с Samba 2.2, и там этой проблемы
нет. Разницу понять никак не могу.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6672; Возраст листа: 272; Участников: 1086
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/131876



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Fri, 23 Apr 2004 14:39:30 +0400 (#131876)

 

Ответы:

А smbpasswd -a "пользователь" делали?
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6673; Возраст листа: 272; Участников: 1086
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/131882



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   "Yuri N. Glibovetz" Fri, 23 Apr 2004 19:42:18 +0300 (#131882)

 

В сообщении от 23.04.2004 20:42 Yuri N. Glibovetz пишет:

Конечно! Но, не веря своим глазам, я на всякий случай добавил еще одного
юзера, специально проследив за этим процессом.

И, кроме того, на рядом стоящей самбе в случае ввода неправильного
пароля пользователя выдается другое сообщение. А у меня она ругается
именно на "computer account"
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6684; Возраст листа: 274; Участников: 1086
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132136



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Sat, 24 Apr 2004 22:26:29 +0400 (#132136)

 

Arkady Sempliyaroff wrote:

...
Мало информации о том что уже сделано и как настроено.
С самбой очень много тонкостей, без которых работать не будет. Например
(я как то писал уже) хосты клиентов должны быть прописаны в /etc/hosts
сервера (или в DNS).

Я тоже собираюсь переходить на 3.x и всвязи с этим вопросы
- есть ли там что-то подобное admin user или admin group в
/etc/samba/smb.conf - пользователи по умолчанию имеющие административные
права в домене win;
- как сделать, чтобы отображались группы пользователей samba в win (при
назначении разрешений).
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6683; Возраст листа: 274; Участников: 1086
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132134



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   avm7 Sat, 24 Apr 2004 13:06:43 +0400 (#132134)

 

В сообщении от 24.04.2004 13:06 avm7 пишет:

Если я мыслю правильно, то он почему-то не узнает компьютер. Такое
впечатление, что в момент входа в домен изменяется пароль учетной записи
компьютера. Или же при регистрации в домене этот пароль шифруется одним
способом, а при логине -- другим.

Если бы знать, где правятся настройки этого рода...

Ну, само собой... Я, конечно, чайник, но не до такой же степени...
Впрочем, спасибо за совет -- на всякий случай проверю еще раз.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6698; Возраст листа: 274; Участников: 1087
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132424



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Sun, 25 Apr 2004 04:25:28 +0400 (#132424)

 

Arkady Sempliyaroff wrote:

Вы все же напишите свой smb.conf, может какую ошибку найдем :)
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6709; Возраст листа: 274; Участников: 1087
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132604



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   avm7 Sun, 25 Apr 2004 23:34:19 +0400 (#132604)

 

i686-pc-linux-gnu)

В Official Samba-3 HOWTO в разделе Group Mapping MS Windows and UNIX написано,
что domain admin group больше не используется. Вместо это используется команда
net groupmap

Кажется, так:

net groupmap modify ntgroup="Domain Admins" unixgroup=ntadmin.
На каждой windows-машине пользователи группы ntadmin получат права администратора.

net groupmap modify ntgroup="Domain Users" unixgroup=users
Аналогично для пользователей.

К сожалению, как я понял, нет такого способа, чтобы с сервера добавить какую-то
unix-группу во встроенную группу "Опытных пользователей (Power Users)", приходится
на каждой машине делать этото вручную.

С уважением, Роман
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6701; Возраст листа: 274; Участников: 1087
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132431



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Роман Sun, 25 Apr 2004 18:55:12 +0600 (#132431)

 

Arkady Sempliyaroff wrote:

Еще в догонку.

computer account - это я надеюсь заведенная учетная запись с именем хоста клиента
в passwd и smbpasswd, иначе к домену было бы не подключиться. А паролей для этой
записи задавать не надо.
Windows2000 с каким-то сервиспаком? Примерно такое же было в XP, там ключик в
реестре надо было поправить. Может после каких то заплат в Windows2000 у вас
более ужесточенная безопасность как в XP?
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6700; Возраст листа: 274; Участников: 1087
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132426



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   avm7 Sun, 25 Apr 2004 12:09:44 +0400 (#132426)

 

В сообщении от 25.04.2004 12:09 avm7 пишет:

этой

Да, конечно. Причем запись создана как computername$

в

Я тоже так поначалу подумал. Но дело в том, что со старой-то самбой
(2.2) все работает нормально -- сервак со старой самбой стоит рядом. Так
что я, по видимому, что-то недокрутил все же в самбе.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6707; Возраст листа: 274; Участников: 1087
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132497



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Sun, 25 Apr 2004 19:11:05 +0400 (#132497)

 

В сообщении от Пт 23 Апр 2004 13:39 Arkady Sempliyaroff написал(a):

А encrypt passwords=yes есть?
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 6715; Возраст листа: 275; Участников: 1087
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/132721



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Sat, 24 Apr 2004 09:49:29 +0300 (#132721)