Mulla on tässä Windows NT palvelin jossa on toimialue sanotaan vaikka "LABRA", eli toimii pelkästään domain controllerina.
Sitten on Linux alustalla fileserver jossa on samba.
Samba konfattu käyttämään domain seurityä ja toimii ok kun palvelimelle mennään Windows työasemalta.
Mutta nyt kun koettaa päästä ton Linux fileserverin resursseihin käsiksi Linux työasemlta niin ei onnistu. Jokaiseen resurssiin pitää kirjautua erikseen ja lopulta kun pääsee verkkoresursseja selaamaan niin niihin ei ole käyttöoikeuksia.
Miten tän sais korjattua. Samba how-to ja faq on luettu ja yksi paksu samba kirjakin. Ei vain ole apua mistään.
Eli nyt pitäs varmaan esin saada linux työasemat liittymään Windows toimialueelle. Miten!?!
Sitten on Linux alustalla fileserver jossa on samba.
Samba konfattu käyttämään domain seurityä ja toimii ok kun palvelimelle mennään Windows työasemalta.
Mutta nyt kun koettaa päästä ton Linux fileserverin resursseihin käsiksi Linux työasemlta niin ei onnistu. Jokaiseen resurssiin pitää kirjautua erikseen ja lopulta kun pääsee verkkoresursseja selaamaan niin niihin ei ole käyttöoikeuksia.
Miten tän sais korjattua. Samba how-to ja faq on luettu ja yksi paksu samba kirjakin. Ei vain ole apua mistään.
Eli nyt pitäs varmaan esin saada linux työasemat liittymään Windows toimialueelle. Miten!?!
Vastaukset 4
Vanhimmat
ok. Olen nyt tehnyt näin
Eli sammutin samban ja otin talteen smb.conf filun ja pam.d kansion.
Tarkistin että löytyy /lib/libnss_winbind.so ja asymlink libnss_winmind.so.2
lisäsin /etc/nsswitch.conf tiedostoon kohdat
passwd: files winbind
shadow: files
group: files winmind
ajoin #ldconfig v -- grep winbind jotta sain ton saman tien ldcacheen.
sitten lisäsin seuraavaa smb.conf tiedostoon:
winbind separator =
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
sitten käynnistin samban ja winbindin ja koitin liittyä domainille
#net rpc join -S PDC -U Administrator
ja saan vastaukseksi "Unable to find a suitable server"
nscd ei ole päällä joten siitä ei voi johtua.
Missä vika vai postaanko koko smb.conffin tänne?
"Missä vika vai postaanko koko smb.conffin tänne?"
Ehkä paras asiantuntemus löytyy news:sfnet.atk.linux.palvelimet
Koitapa (myös) sitä?
Itse sain homman toimimaan kun asensin ldap tuen kerberoksen linukkaan ja liitin sen domainiin..
jos kiinnostaa voin conffi tiedostoja laitella malliksi
nyt toimii sekä linukka että winku clienteillä
samoilla verkkoon kirjautumisella..
iisimmäksi homman tekee kun asentaa webminin :D
juu pistä vain malli conffeja. Tota ldappia tulikin jo ajateltua.