The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
samba просит авторизации, !*! Petluga, 12-Апр-13, 17:17  [смотреть все]
стоит centos и win 2008r2
настроил самбу в авторизации домена,по ip адресу заходит и пользователи работают спокойно, но если пытаюсь зайти по имени не заходит просит ввести логин пароль. как решить проблему?
мои конфиги
smb.conf

[global]
        workgroup                       = FK
        password server                 = ts.fk.lll.ru
        realm                           = FK.lll.RU
        security                        = ads
        passdb backend                  = tdbsam

        idmap uid                       = 16777216-33554431
        idmap gid                       = 16777216-33554431
        template shell                  = /sbin/nologin

        winbind use default domain      = false
        winbind offline logon           = false
        winbind refresh tickets         = yes
        encrypt passwords               = yes

        auth methods                    = winbind
        socket options                  = SO_KEEPALIVE TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192

        netbios name                    = samba
        server string                   = samba

        printcap name                   = /etc/printcap
        load printers                   = no
        printing                        =

        hosts allow                     = 127. 192.168.10.

        dos charset                     = UTF-8
        unix charset                    = UTF-8
        display charset                 = UTF-8
        client ntlmv2 auth              = yes

[Общие Документы]
        comment = Share Folder
        path = /srv/works
        security = share
        valid users = "@FK\Domain Users"
        read list = "@FK\Domain Users"
        write list = "@FK\Domain Users"
        admin users = "@FK\Domain Admins", FK\administrator"
        read only = No
        create mask = 0660
        directory mask = 0770
        inherit owner           = yes
        inherit acls            = yes
        inherit permissions     = yes
        map acl inherit         = yes
        public                  = no


krb5.conf

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = FK.LLL.RU
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes

[realms]
FK.LLL.RU = {
  kdc = ts.fk.lll.ru
  admin_server = ts.fk.lll.ru
  default_domain = fk.lll.ru
}

[domain_realm]
.uuu.lll.ru = FK.LLL.RU
uuu.lll.ru = FK.LLL.RU

[appdefaults]
pam = {
   debug = false
   ticket_lifetime = 36000
   renew_lifetime = 36000
   forwardable = true
   krb4_convert = false

если нужно что то еще то выложу
wbinfo -u
wbinfo -g все показывает

  • samba просит авторизации, !*! pavlinux, 17:26 , 12-Апр-13 (1)
  • samba просит авторизации, !*! name, 20:34 , 12-Апр-13 (3)
    по докам
    http://wiki.samba.org/index.php/Samba_%26_Active_Directory

    не нужно
    passdb backend                  = tdbsam
    auth methods                    = winbind

    на auth methods ругается даже testparm в последних версиях


    лучше включить
    winbind use default domain      = true

    • samba просит авторизации, !*! Petluga, 23:32 , 12-Апр-13 (4)
      > по докам
      > http://wiki.samba.org/index.php/Samba_%26_Active_Directory
      > не нужно
      > passdb backend          
      >        = tdbsam
      > auth methods          
      >          = winbind
      > на auth methods ругается даже testparm в последних версиях
      > лучше включить
      > winbind use default domain      = true

      не помогло все равно запрашивает пароль и логин
      заметил другую особенность это только происходит в win 7 с win xp все ок


      • samba просит авторизации, !*! name, 12:29 , 13-Апр-13 (5)
        > заметил другую особенность это только происходит в win 7 с win xp
        > все ок

        выключить?
        client ntlmv2 auth              = yes

        • samba просит авторизации, !*! Petluga, 17:43 , 15-Апр-13 (6)
          >> заметил другую особенность это только происходит в win 7 с win xp
          >> все ок
          > выключить?
          > client ntlmv2 auth          
          >     = yes

          хочу отключу авторизацию чтобы люди заходили по ссылке и все
          закоментил строку все равно тоже самое

          • samba просит авторизации, !*! Petluga, 14:43 , 16-Апр-13 (7)
            исправил этот баг надо сделать следующее в win 7
            Начиная с версий Windows 7 и Windows 2008 r2 параметры авторизации у Microsoft
            поменялись. Скорее всего Samba вскоре это учтёт, а пока подружить системы можно
            изменив на Win7 свойства сетевой безопасности:

               "Пуск"
                  "Панель управления"
                     "Администрирование"
                        "Локальная политика безопасности"
                           "Локальные политики"
                            
            Далее в блоке "Параметры безопасности" меняем:

            * Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе
            NTLM SSP - убрать галочку с "Требовать 128-битное шифрование". Таких параметра
            два - выполнить для обоих

            * Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать в
            списке пункт "Отправлять LM- и NTML-ответы"




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру