https://opennet.ru/openforum/vsluhforumID3/5212.html Обсуждение статьи тематического каталога: Аутентификация пользователей в squid через доменные аккаунты Windows (freebsd squid auth win domain samba)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/win_domain_squid.txt.html<br> https://opennet.ru/openforum/vsluhforumID3/5212.html#25 Mon, 03 Dec 2007 04:26:36 GMT В самбе 3.0.26a столкнулся с такой траблой:<br>не join'илась в домен до тех пор пока не прописал доменное имя своего хоста в /etc/hosts<br>После этого действия получил заново тикет и только потом приджойнился. <br>Так что имейте ввиду - есть такая трабла ;)<br> https://opennet.ru/openforum/vsluhforumID3/5212.html#24 Sun, 27 Nov 2005 15:01:52 GMT &gt;Люди, вопрос в тему <br>&gt;дошёл до вот этого момента: wbinfo -a user%passwd <br>&gt;Получаю вот что: <br>&gt;<br>&gt;su-2.05b# /usr/local/samba/bin/wbinfo -a user%passwd <br>&gt;plaintext password authentication failed <br>&gt;error code was NT_STATUS_NO_SUCH_USER (0xc0000064) <br>&gt;error messsage was: No such user <br>&gt;Could not authenticate user user%passwd with plaintext password <br>&gt;challenge/response password authentication succeeded <br>&gt;<br>&gt;Кто с этим сталкивался? Как обходили? <br>Я с ентой фигней столкнулся. У тебя вероятно используется "winbind separator = \ ", попробуй поставить стандартный "+", мне во всяком случае ето помогло.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/5212.html#23 Wed, 28 Sep 2005 19:23:43 GMT Может я конечно и не прав и сужу с высоты полета своей компании. Но я считаю, что если в компании есть два сервера одна из которых домен контроллер, а вторая шлюз в ИНЕТ, то явно есть и сервера приложений и/или СУБД. Куда действительно приспокойно ставится СУС, который отлично ходит через прокси. Плюс экономия траяика. Через GPO в домене настраивается политика обновления - и даже ходить никуда не нужно. https://opennet.ru/openforum/vsluhforumID3/5212.html#22 Wed, 28 Sep 2005 19:01:53 GMT Может кому пригодится. Я на счет слов:<br>&gt; Пришлось указывать универсальный идентификатор группы в домене (SID).<br>Попробуйте так:<br>1) Если используется winbind separator = \ или просто не указывается в конфигурационном файле smb.conf, то --require-membership-of="Domain\\Group"<br>2) Если же winbind separator = + , то указвайте --require-membership-of="Domain\+Group"<br><br>В моем случае именно такой синтаксис уберег от прямого использования SID - все-таки так более нагляднее.<br>Система: FreeBSD 4.11, Samba 3.0.20,1, domain W2K3 https://opennet.ru/openforum/vsluhforumID3/5212.html#21 Wed, 17 Aug 2005 08:09:06 GMT И посмотри разрешению на папку, куда winbindd логи кладет. Похоже, просто не может создать лог-файл... https://opennet.ru/openforum/vsluhforumID3/5212.html#20 Wed, 17 Aug 2005 08:08:05 GMT wbinfo -p и wbinfo -t что возвращают?<br>Машина в домен вошла нормально? KDC видит? Тикет получила?<br>wbinfo -a авторизацию проходит?..<br>Мало информации для помощи ;) https://opennet.ru/openforum/vsluhforumID3/5212.html#19 Mon, 30 May 2005 14:24:29 GMT Всезнающие помогите, а то уже сил нет. RHEL 4.0 Samba 3.0.10, Squid 1.25. Самбу настроил, Winbind работает, в сквиде прописал аунтификацию. А он (squid) гад не пускает. <br><br>В логе появляется вот такая запись:<br> <br>May 30 16:59:06 rhel kernel: audit(1117461546.224:0): avc: denied { create } for pid=833 exe=/usr/sbin/winbindd name=winbindd.log scontext=root:system_r:winbind_t tcontext=root:object_r:samba_log_t tclass=file<br><br>Подскажите где капать. <br> https://opennet.ru/openforum/vsluhforumID3/5212.html#18 Sun, 29 May 2005 10:11:10 GMT Hi! Check "proxycfg -u" under Windows XP for Windows update to work. BR, Zhioorkie https://opennet.ru/openforum/vsluhforumID3/5212.html#17 Sun, 15 May 2005 12:03:54 GMT Esli server pod Win2003 so vsemi obnovlenijami, to pomozet tol'ko posledniaja samba 3.0.14a