URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 1222
[ Назад ]

Исходное сообщение
"Проблема авторизации Samba3 и Windows Server 2003"

Отправлено PAndrey , 01-Мрт-07 11:10 
Доброго времени суток!
Делаю ФайлСервер на FreeBSD 6.2 Samba 3 krb5.conf:


[libdefaults]

  default_realm = MYDOMAIN.LOCAL
  clockskew = 300
  v4_instance_resolve = false
  v4_name_convert = {
                     host = {
                             rcmd = host
                             ftp = ftp
                             }
                     plain = {
                              something = something-else
                             }
                    }

[realms]

  MYDOMAIN.LOCAL = {
                   kdc = SERVER.MYDOMAIN.LOCAL
                   admin_server = SERVER.MYDOMAIN.LOCAL
#                  kpasswd_server= SERVER.MYDOMAIN.LOCAL
                   default_domain = MYDOMAIN.LOCAL
                   }
        OTHER.REALM = {
                       v4_instace_convert = {
                                             kerberos = kerberos
                                             computer = SERVER.MYDOMAIN.LOCAL
                                             }
                      }

[domain_realm]
      .mydomain.local = MYDOMAIN.LOCAL


билет получаю без проблем:

FileServer# kinit -p administrator
administrator@MYDOMAIN.LOCAL's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week

а вот с регистрацией в домене проблема:

FileServer# net ads join -U administrator
Host is not configured as a member server.
Invalid configuration.  Exiting....

Подскажите в чем проблема?


Содержание

Сообщения в этом обсуждении
"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено pavel_simple , 01-Мрт-07 13:29 
security = ads


"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено PAndrey , 01-Мрт-07 14:07 
>security = ads


smb.conf:

     workgroup = mydomain
     server string = File Server
     hosts   allow  = 192.168.0. 127.
     load  printers  =  yes
     log file = /var/log/samba/log.%m
     max log size = 50
     security = ads


"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено PAndrey , 01-Мрт-07 14:09 
прописал  security = ads
теперь пишет:

realm must be set in in smb.conf for ADS join to succeed.
Invalid configuration.  Exiting....


"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено PAndrey , 01-Мрт-07 14:18 
c realm разобрался
теперь пишет:

ads_connect: No such file or directory

вот это побороть немогу, подскажите чего он хочет?


"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено PAndrey , 01-Мрт-07 16:20 
ads_connect: No such file or directory
тоже поборол :)
вот теперь если на мой FileServer заходить с win хочет палоль - это хорошо :), ввожу логин пароль, а samba меня не пускает - это плохо :(.
вот smb.conf:


[Общая папка]
        comment = Бета-версия
        path = /share
        read only = No
        guest ok = Yes

если security = share
всех пускает security = ADS только пароль спрашивает и не пускает :(


"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено pavel_simple , 02-Мрт-07 16:01 
вот не пойму -- зачем бегать, прыгать, где то чето писать, если есть ОФИЦИАЛЬНАЯ документация, прочитал -- и как родное.


"Проблема авторизации Samba3 и Windows Server 2003"
Отправлено SteAltH , 05-Мрт-07 15:08 
>вот не пойму -- зачем бегать, прыгать, где то чето писать, если
>есть ОФИЦИАЛЬНАЯ документация, прочитал -- и как родное.


Хм.. а где она? Чё-то я не нашел, может плохо искал!? :)