ALTLinux

Аlchemist · Отправлено: **11:45, 18-12-2009** | #2

Может нужно сделать что-то в духе:
# smbpasswd -W
Ваши конфиги как выглядят?

nvhost · Отправлено: **12:20, 18-12-2009** | #3

smb.conf

Код:

[global]
        dos charset = CP866
        unix charset = UTF8
        display charset = LOCALE
        workgroup = КОРОТКОЕ_ИМЯ_ДОМЕНА_например_MYDOMAIN
        netbios name = желаемое_имя_рабочей_станции_например_computer1
        security = ads
        password server = имя_контроллера_домена.полное_имя_домена_например_controller.mydomain.local
        realm = ПОЛНОЕ_ИМЯ_ДОМЕНА
        encrypt passwords = yes
        winbind refresh tickets = True
        winbind offline logon = True
        idmap backend = rid
        winbind uid = 1000-10000
        winbind gid = 1000-10000
        winbind use default domain = True
        template homedir = /home/%D/%U
        template shell = /bin/bash
        server string =
        printcap name = cups
        load printers = yes
        printing = cups
        log file = /var/log/samba/log.%m
        max log size = 50
        dns proxy = no
        ldap ssl = no
        domain master = no
        local master = no
        preferred master = no
        os level = 0
        use sendfile = yes
        map to guest = Bad User
        public = yes
        browseable = yes

krb5.conf

Код:

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
ticket_lifetime = 24000
default_realm = ПОЛНОЕ_ИМЯ_ДОМЕНА_например_MYDOMAIN.LOCAL
dns_lookup_realm = true
dns_lookup_kdc = true

[realms]
ПОЛНОЕ_ИМЯ_ДОМЕНА = {
  kdc = имя_контроллера_домена.полное_имя_домена:88
  admin_server = имя_контроллера_домена.полное_имя_домена:749
  default_domain = полное_имя_домена
}

[domain_realm]
.полное_имя_домена = ПОЛНОЕ_ИМЯ_ДОМЕНА
полное_имя_домена = ПОЛНОЕ_ИМЯ_ДОМЕНА

[kdc]
profile = /var/lib/kerberos/krb5kdc/kdc.conf

[pam]
debug = false
ticket_lifetime = 24000
renew_lifetime = 24000
forwardable = true
krb4_convert = false

Аlchemist · Отправлено: **12:32, 18-12-2009** | #4

Цитата nvhost:

КОРОТКОЕ_ИМЯ_ДОМЕНА_например_MYDOMAIN »

Цитата nvhost:

желаемое_имя_рабочей_станции_например_computer1 »

Цитата nvhost:

ПОЛНОЕ_ИМЯ_ДОМЕНА »

это так реально у вас прописано или изменили?

nvhost · Отправлено: **12:36, 18-12-2009** | #5

на исполнение команды smbpasswd -W ответил
ERORR: 'ldap admin dn' not defined! Please check your smb.conf

нет конечно все поменял,как бы я тогда билет получил от kerberos......

Аlchemist · Отправлено: **12:47, 18-12-2009** | #6

Цитата nvhost:

ERORR: 'ldap admin dn' not defined! Please check your smb.conf »

про это уже забудь
ответь на мой предыдущий вопрос

nvhost · Отправлено: **12:59, 18-12-2009** | #7

нет конечно все поменял,как бы я тогда билет получил от kerberos......

nvhost · Отправлено: **13:16, 18-12-2009** | #8

вот еще какую особенность заметил ,после рестарта винбинда все ок
#sudo service winbind restart
вот я думаю может просто прав не хватает простым смертным,только где и как и прописать, я в линуксе новичек,да и вообще новичек не только в линуксе

Аlchemist · Отправлено: **13:17, 18-12-2009** | #9

что в nsswitch.conf?
контроллер пингуется по хостнэйм?
realm большими буквами написан?

Цитата nvhost:

я в линуксе новичек,да и вообще новичек не только в линуксе »

новичкам рекомендуют убунту и убунтуфорум

nvhost · Отправлено: **13:31, 18-12-2009** | #10

по стечению обстоятельств именно ALT нужен
вот nsswitch.conf

Код:

passwd:     files winbind nisplus nis
shadow:     tcb files winbind nisplus nis
group:      files winbind nisplus nis

hosts:      files nisplus nis dns

ethers:     files
netmasks:   files
networks:   files
protocols:  files
rpc:        files
services:   files

bootparams: nisplus [NOTFOUND=return] files

netgroup:   nisplus

publickey:  nisplus

automount:  files nisplus
aliases:    files nisplus