https://www.opennet.ru/openforum/vsluhforumID14/1727.html Привет всем !<br><br>Захотел сделать выход в Инет через прокси, с аутентификацией юзеров в домене W2003.<br>Используемое ПО<br>1. ОС Linux RHEL 5 (RedHat Entrprise Linux 5)<br>2. Samba 3.0.22-c2 (из постави этого дистрибутива Linux)<br>3. Squid 2.6.STABLE4 (тожк из постави этого дистрибутива)<br>4. DC с АD на w2003 Enterprise Server SP1 (работает в смешанном режиме) DNS собран на нем же.<br><br>При настройке Samba, чтобы завести машину в домен исподьзование команды<br>net ads join -U Admin<br>не дает результатов. Kerberos настроен и выдает тикет. Что я ни делал ни фига не удалось втолкнуть машину в домен, с помощью приведенной выше команды.... :-(<br>Поменяв команду на следующую<br>net rpc join -U Admin<br>машину с Samba удалось завести в домен, даже оставив опцию security=ads (вместо security=domain, при этом тоже net rpc join -U Admin машина входит в домен). Это глюк такой у Samba или у меня кривые ручки ?<br>Но самое неприятное в том что не получается выполнить команду net time set перед вводом машины в домен. net time set выдает следу https://www.opennet.ru/openforum/vsluhforumID14/1727.html#3 Tue, 13 May 2008 12:05:54 GMT &gt; Может поддержки ADS нет в пакете из которого ты ставил Samba <br>&gt;<br><br>У меня похожая проблема. Подскажи как правильно ставить Samba с поддержкой ADS ?<br>В домен компьютер с Samba ввел, но проблемы остались, при попытке набрать wbinfo -t получаю вот это :<br>checking the trust secret via RPC calls failed<br>error code was NT_STATUS_ACCESS_DENIED (0xc0000022)<br>Could not check secret<br><br> https://www.opennet.ru/openforum/vsluhforumID14/1727.html#2 Fri, 11 Apr 2008 15:45:37 GMT Может поддержки ADS нет в пакете из которого ты ставил Samba<br> https://www.opennet.ru/openforum/vsluhforumID14/1727.html#1 Tue, 08 Apr 2008 04:15:45 GMT &gt;[оверквотинг удален]<br>&gt;/sbin/date/0045500606060.00 failed. Error was (Success). Что это означает ? <br>&gt;И самое главное. Не поднимается аутентификация NTLM в squid. NCSA работает, но <br>&gt;NTLM ни в какую. Squid падает и ругается: <br>&gt;Too few ntlm authenticator processes are runing <br>&gt;на параметр auth_param ntlm children 5. Если сделать равным этот параметр -1 <br>&gt;то squid стартует, но не работает, что понятно. Что я делаю <br>&gt;не верно ? <br>&gt;Спасибо <br>&gt;Кстати, ntlm_auth --helper-squid-2.5-basic с командной строки работет великолепно. То есть Samba c <br>&gt;Winbind работает. ntlm_auth естественно от Samba. <br><br>Привет всем !<br><br>Спасибо всем ответившим на мою просьбу о помощи. Проблему решил. За исключением<br>net ads join -U Admin. По этой команде Samba ну никак не хочет входить в домен. Пробовал поискать по Google решение данной проблемы, но и там его нет, хотя проблема похоже давняя. Самое простое решение это использование команды net rpc join -U Admin. Что вообще странно, хотя и все работает великолепно. :-( Не понятно у