LeftSome Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть машинка на Linux с двумя аккаунтами - root и простой user. Рядом есть машинка с Windows 2000 Server (DC), на ей - 50 аккаунтов. Задача - настроить машинку с Linux'ом так, чтобы на ней можно было логиниться, используя аккаунты из Windows. В результате недельного расследования выяснилось, что достигнуть этого можно используя клиента LDAP или winbind из комплекта Samba3. Однако, суровая правда жизни нанесла сокрушительное поражение амбициям молодого линуксоида. Нихрена не выходит. Посему, бью челом вам, матёрые гуру. Наверняка, у кого-то это работает. Подскажите, как и мне заставить это работать. по прочим вопросам смотрите Настройка SAMBA Всего записей: 57 | Зарегистр. 09-10-2001 | Отправлено: 01:33 03-02-2004 | Исправлено: dg, 18:14 22-03-2005

Tropin Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Вот у меня сейчас linux стоит в качестве файл-сервера   на правах мини-howto:   --- begin /etc/krb5.conf --- [logging]  default = FILE:/var/log/krb5libs.log  kdc = FILE:/var/log/krb5kdc.log  admin_server = FILE:/var/log/kadmind.log   [libdefaults]  ticket_lifetime = 24000  default_realm = {МОЙ.ДОМЕН}  dns_lookup_realm = false  dns_lookup_kdc = false   [realms]  МОЙ.ДОМЕН = {   kdc = контроллер-домена.мой.домен   admin_server = контроллер-домена.мой.домен   default_domain = мой.домен  }   [domain_realm]  .мой.домен = МОЙ.ДОМЕН  мой.домен = МОЙ.ДОМЕН   [kdc]  profile = /var/lib/kerberos/krb5kdc/kdc.conf   [pam]  debug = false  ticket_lifetime = 36000  renew_lifetime = 36000  forwardable = true  krb4_convert = false --- end /etc/krb5.conf ---   --- begin /etc/samba/smb.conf --- #! /bin/sh   [global]     workgroup = МОЙ_ДОМЕН   netbios name = fileserver   server string = "Файловый сервер"     load printers = no     log file = /var/log/samba/log.%m   max log size = 50     hosts allow = 192.168.0.     security = ads     password server = контроллер-домена.мой.домен   realm = МОЙ.ДОМЕН     encrypt passwords = yes   smb passwd file = /etc/samba/smbpasswd     socket options = TCP_NODELAY   local master = no   os level = 33     name resolve order = wins lmhosts bcast   wins support = yes   dns proxy = no       dos charset = CP866   unix charset = CP1251   display charset = CP1251     use sendfile = no   time server = yes   [homes]    comment = Домашний каталог для '%u'    browseable = no    writable = yes   [common]     comment        = Общая папка     path           = /home/common     writable       = yes --- end /etc/samba/smb.conf ---   Далее присоединяем наш сервер к домену # net ads join -U Administrator   И вроде как все должно работать... (правда уже прошло два месяца с момента моей настройки, потому что-то мог и забыть... поправьте, если где-то не так :)... ---------- Вот потому, что вы говорите то, что не думаете и думаете то, что не думаете, вот в клетках и сидите... (C) Кин-дза-дза Всего записей: 538 | Зарегистр. 25-11-2002 | Отправлено: 17:32 21-12-2004 | Исправлено: Tropin, 17:35 21-12-2004

metall1c Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Есть домен под управдением вин2003 СП1, работающий в режиме 2003. Хочтся сделать файловую помойку под управление unix like system с авторизацие через домен. В данный момент имеется тестовый сервак под Debian 4.0r0 Версия самбы 3.0.24.   Адрес файлового сервака 192.168.1.30 netbios-имя debian4 Адрес главного контроллера домена 192.168.1.3 netbios-имя pdc В днс контроллера домена добавлена А-запись 192.168.1.30 debian4.domain.org   На файловом сервере в /etc/resolv.conf Цитата:   search domain.org nameserver 192.168.1.3     На файловом сервере в /etc/hosts Цитата:   127.0.0.1            localhost 192.168.1.30       debian4.domain.org       debian4   192.168.1.3     pdc.domain.org     pdc 192.168.1.3     domain.org           domain     На файловом сервере в /etc/nsswitch.conf Цитата:   passwd:         files winbind group:          files winbind group_compat:   nis passwd_compat:  nis shadow:         compat   shells:         files   hosts:          files dns networks:       files   protocols:      db files services:       db files ethers:         db files rpc:            db files   netgroup:       nis   На файловом сервере в /etc/samba/smb.conf Цитата:   [global] workgroup = DOMAIN realm = DOMAIN.ORG netbios name = debian4 dns proxy = no security = ADS password server = 192.168.1.3 client NTLMv2 auth = Yes winbind uid = 10000-20000 winbind gid = 10000-20000 encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ client signing = Yes disable spoolss = Yes preferred master = No local master = No domain master = No dns proxy = No idmap uid = 10000-20000 idmap gid = 10000-20000 winbind use default domain = Yes inherit acls = Yes map acl inherit = Yes case sensitive = No nt acl support = yes os level = 10 socket options = TCP_NODELAY guest account = nobody guest ok = yes     На файловом сервере в /etc/krb5.conf Цитата:   [logging] default = FILE:/var/log/kerberos/krb5libs.log kdc = FILE:/var/log/kerberos/krb5kdc.log admin_server = FILE:/var/log/kerberos/kadmind.log   [libdefaults] ticket_lifetime = 24000 default_realm = DOMAIN.ORG dns_lookup_realm = false dns_lookup_kdc = false kdc_req_checksum_type = 2 checksum_type = 2 ccache_type = 1 forwardable = true proxiable = true   [realms] DOMAIN.ORG = { kdc = 192.168.1.3:88 admin_server = 192.168.1.3:749 default_domain = domain.org }   [domain_realm] .domain.org = DOMAIN.ORG   [pam] debug = false ticket_lifetime = 36000 renew_lifetime = 36000 forwardable = true krb4_convert = false   [login] krb4_convert = false krb4_get_tickets = false   Делаю следующее: 1 net time set -S pdc Комманда проходит успешно   2 kinit admin@DOMAIN.ORG Спрашивают пароль - ввожу, проглатывает, ничего не говорит. Если ввести неправильный - ругается.   3 klist Цитата:   debian4:/etc# klist Ticket cache: FILE:/tmp/krb5cc_0 Default principal: admin@DOMAIN.ORG   Valid starting     Expires            Service principal 04/29/07 13:20:15  04/29/07 20:00:15  krbtgt/DOMAIN.ORG@DOMAIN.ORG     Kerberos 4 ticket cache: /tmp/tkt0 klist: You have no tickets cached debian4:/etc#   4 net ads join -U admin спрашивают пароль - ввожу. Все ок, к домену подцепились, на контроллере домена появляется учетная запись компьютера debian4   5 wbinfo -p Цитата: Ping to winbindd succeeded on fd 6   6 wbinfo -t А вот тут засада... Цитата:   debian4:/etc# wbinfo -t checking the trust secret via RPC calls failed error code was NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND (0xc0000233) Could not check secret debian4:/etc#     Need help вобщем ( Всего записей: 82 | Зарегистр. 27-01-2006 | Отправлено: 14:59 29-04-2007

Klisha Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Есть проблемка, может кто сталкивался. Есть машинка с линухом, пытаюсь ее подружить с доменом 2003. В домен вошла нормально. но вот при выполнении команды: # wbinfo -K=admin%pass   выкидывает такую ерунду: plaintext kerberos password authentication for [admin%pass] failed (requesting cctype: FILE) error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error messsage was: No such user Could not authenticate user [admin%pass] with Kerberos (ccache: FILE) plaintext kerberos password authentication for [admin%pass] failed (requesting cctype: KCM) error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error messsage was: No such user Could not authenticate user [admin%pass] with Kerberos (ccache: KCM) plaintext kerberos password authentication for [admin%pass] failed (requesting cctype: KCM:0) error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error messsage was: No such user Could not authenticate user [admin%pass] with Kerberos (ccache: KCM:0) plaintext kerberos password authentication for [admin%pass] failed (requesting cctype: Garbage) error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error messsage was: No such user Could not authenticate user [admin%pass] with Kerberos (ccache: Garbage) plaintext kerberos password authentication for [admin%pass] failed (requesting cctype: (null)) error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error messsage was: No such user Could not authenticate user [admin%pass] with Kerberos (ccache: (null)) plaintext kerberos password authentication for [admin%pass] failed (requesting cctype: 0) error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error messsage was: No such user Could not authenticate user [admin%pass] with Kerberos (ccache: 0)       на команды:   wbinfo -p   wbinfo -t   wbinfo -u   реагирует корректно. Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 20:04 16-06-2007

Klisha Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору 7fortune Сумел победить проблему с папками? Дошел в настройках до аналогичной проблемы и уперся лбом в стенку. Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 19:39 04-07-2007

veryom Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 7fortune, Klisha Цитата: Сама проблема заключается при  аутентификации -если я логинюсь под доменной учеткой возникает следующее сообщение: "Ваш домашний каталог определен как \home\TEST\administrator но,похоже он не существует. Цитата: Сумел победить проблему с папками? Дошел в настройках до аналогичной проблемы и уперся лбом в стенку. Возможно, я ошибаюсь, но используете ли вы pam_mkhomedir.so в session? Как у вас создаются домашние каталоги для новых юзеров? ---------- Как обойти административные ограничения Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 20:34 28-08-2007

AlexT429 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору У меня немного другой трабл. Я подсоединил Mandriva к домену win2k3, пользователей доменных вижу и могу логиниться под ними на Линуксовой машине, но при попытке доступа к ресурсам файлового сервера вновь приходится вводить доменного юзера и пароль. Всего записей: 1 | Зарегистр. 10-11-2007 | Отправлено: 13:54 10-11-2007

sofos Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexT429   Расскажи как присоединял? Всего записей: 693 | Зарегистр. 23-11-2003 | Отправлено: 11:44 11-11-2007

AFT Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору openSUSE 10.3 подключил линуху к домену, всё ок, выхожу (не перезагружаю!), захожу под доменным юзверем, всё ок, перезагружаю, не заходит под доменным юзверем, захожу под руутом, снова подсоединяю к домену, выхожу из сеанса, захожу под доменным юзверем, всё ок, после перегрузки не заходит под доменным, как это вылечить? Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 14:23 12-11-2007

Jan MOSAD Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вот сдесь http://www.lissyara.su/?id=1180 видел решение данной проблемы. Сам привязал FreeBSD 6.2 к AD Win2003. Иннет бегает через Win2003. Чуть попозже после того как поменяю местами Win2003 с FreeBSD попробую расписать с чем столкнулся и как решил. Всего записей: 166 | Зарегистр. 15-12-2001 | Отправлено: 19:03 14-11-2007

AFT Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору openSUSE 10.3       проблема с доменом заключаласьв кривой загрузке сервиса винбинд, так графическая оболочка быстрее всех сервисов груца, то получаеца глюки. Итого 1 раз из 4-5 попыток пускает под доменным юзверем. Лечение пока не нашел, пока решил вернуца на 10.2 Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 14:39 17-11-2007

d1MASTy Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Для всех в этом топе! Смотреть на http://sadms.sourceforge.net - проект SADMS При помощи этого пакета можно быстро настроить: 1. Samba для работы в качестве клиента MS AD 2. Pam_mount для подключения сетевых домашних шар при логоне 3. На машине можно логинить всех пользователей из домена 4. Домашние шары будут создаваться автоматом 5. При помощи GUI есть управление шарами локальной SAMBA для создания и назаначения разрешений группам и пользователям домена. 6. И много чего еще. Смотрите - может и пригодиться.   Настроил на Mandrive 2007.1 - все пашет. Был замечен один косяк с кодировками в utf8. На шарах все русские буковки были как ??????. Решение - нужно указывать в pam_mount.conf правильный iocharset=utf8 или какая там у вас будет локаль стоять. И еще смотрите что бы в файле hosts были прописаны имя компа в виде [ip] [пробел] [local_host_name.domain] [пробел] [local_host_name] Всего записей: 71 | Зарегистр. 19-07-2004 | Отправлено: 10:01 17-12-2007 | Исправлено: d1MASTy, 10:07 17-12-2007

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору У меня в AD есть куча отключенных учёток. Как получить на samba машине список всех АКТИВНЫХ пользователей? В wbinfo -u попадают абсолютно все, что меня не устраивает. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 19:15 08-12-2011

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Linux и Active Directory

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование