Newsgroup: it.comp.os.linux.sys
Titolo: SAMBA PDC

Ciao a tutti
vorrei creare un pdc con samba + slack 11 . non intendo utilizzare ldap. le
utenze sono [saranno] quelle del sistema linux.
il file smb.conf e' il seguente:
 
[ global ]
netbios name                            =               serversamba
workgroup                               =               AZIENDA
server string                           =               samba server nt
log file                                =               /var/log/samba/%m.log
security                                =               user    
encrypt passwords                       =               yes
passdb backend                          =               smbpasswd
local master                            =               yes
preferred master                        =               yes
os level                                =               33
domain master                           =               yes
domain logons                           =               yes
# logon script                          =               logon.bat
# logon path                            =               \\serversamba\profile\%U
# [ netlogon ]
# comment                               =               directory degli script di inizialiazzaione
# path                                  =               /home/netlogon
# read only                             =               yes
# guest ok                              =               yes
# browseable                            =               no
[ home ]
comment                                 =               dir utente
path                                    =               /home/%U
browseable                              =               yes
writable                                =               yes
[ public ]
comment                                 =               dir pubblica
path                                    =               /home/public
browseable                              =               yes
writable                                =               yes
public                                  =               yes
create mask                             =               0777
[ dati ]
comment                                 =               cartella condivisa
path                                    =               /home/dati
browseable                              =               yes
read only                               =               no
create mask                             =               0777
directory mask                          =               0777
public                                  =               yes
fatto questo, avvio il servizio e sul pc di tes installo xppro, in modo da
lavorare con un sistema pulito e non pieco di chissa' cosa.
al momento della definizione gruppo di lavoro / dominio , indico ovviamente
dominio e fornisco una utenza creata sul server samba.
tuttavia ottengo come risposta 
        " accesso negato " 
ho gia' modificato sul pc windows la parte 
pannello controllo --> strumenti amministrazione --> impostazioni protezione
locale --> opzioni protezione --> 
le tre voci " membro di dominio " le ho impostate a " disattivato " . 
tuttavia non mi riesce di creare il tutto.
accetto consigli.
grazie.
-- 
---------------------------------------
linux slackware
tutto il resto e' inutile
---------------------------------------

 le tre voci " membro di dominio " le ho impostate a " disattivato " .
secondo me manca il join 
-- 
Pandozy vede tutto
    _   _
  O'|,=,/'O
    (0 0)
ooO--(_)--Ooo

 hai fatto il join del pc al dominio? definito anche le password in samba?
per join intendi creare una utenza " col dollaro " sul sitema linux
corrispondente al nome del pc ? allora si. ho lanciato sul sistema linux i
seguenti comandi 
useradd -d /dev/null -c " computer_client_windows" -s /bin/false  nome_pc$
passwd -l nome_pc$
smbpasswd -a nome_pc$


no .. intende sul client windows .
presente dove cambi il nome del pc , e gli assegni il gruppo ?
li invece di gruppo gli metti "dominio" , il sistema farà join .. o
meglio cercherà di farlo , se è andato tutto ok , ti chiederà di
inserire un user con privilegi Administrator sul dominio e pass .. una
volta dati vai liscio

 non intendo utilizzare ldap
Personalmente ti consiglio di utilizzarlo, in quanto ti fa risparmiare
molte rogne
Enrico

molte rogne
Tipo? Ho intenzione di fare anche io una cosa del genere, ho circa una
decina di utenti (e pure "statici" pochi add e delete).
Non č cosě piů semplice (considerando che ldap io non l'ho mai visto
neppure con il binocolo)
A che genere di rogne posso andare incontro?
grazie.

Matteo bdm Cisilino ha scritto:

il domain admin deve corrispondere a un utente unix con uid 0, meglio
dirlo, visto che mancano probabilmente i group map, e claudio farebbe
bene a leggersi almeno un tutorial

 bene a leggersi almeno un tutorial
grazie per le risposte.
ho letto i tutorial ma mi confondono le idee. 
sto' seguendo questo:
 
http://linuxdidattica.org/docs/altre_scuole/planck/samba/samba1.html
per il join al dominio, ho seguito quei passaggi, ma mi rotorna l'errore
postato in precedenza. sul sistema linux ho inserito anche root nel file 
smbpasswd col comando 
        smbpasswd -a root 
ovviamente ho inserito anche la pass. 
quando il sistema windows mi chiede un utente " abilitato ad inserire i pc
nel dominio " io indico root
grazie a tutti.



dovresti decommentare la sezione netlogon, mi risulta sia obbligatoria.

 dovresti decommentare la sezione netlogon, mi risulta sia obbligatoria.
ok, grazie. stasera altro esperimento.
ciao


 accetto consigli.
Prova a vedere questa chiave di registro in Windows,
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
    \NetLogon\Parameters
la voce requiresignorseal deve essere uguale a 0 (zero)
Ciao
Fulvio


Ho dimenticato, se e` uguale a 1 e la correggi a 0, devi
poi far ripartire Winzzoz, e riprovare il join.
Fulvio

 Fulvio
ho cercato la voce che dicevi. era gia' aimpostata a zero. tuttavia ho
cancellato il valore corrente ed ho inserito zero come tu suggerivi. 
al successivo riavvio il pc windows xp ha fatto il join al dominio e
l'autenticazione ha avuto luogo. non erano presenti script " netlogon " ed
xppro me lo ha segnalato con un avvertimento, tuttavia l'operazione ha
avuto buon fine .
grazie a tutti.


 A che genere di rogne posso andare incontro?
Con la tua base utenze direi che LDAP e` troppo. Nella mia situazione,
anche se non ho ancora impostato un dominio[1], con la stessa base dati
creata tramite gli smbldap-tools posso:
- autenticare gli utenti su Apache;
- autenticare gli utenti su di un server FTP;
- autenticare gli utenti su di un server proxy;
- mettere a disposizione una rubrica con tutti gli indirizzi email degli
  utenti.
Come vedi i vantaggi sono parecchi: con una sola base dati posso
permettere l'autenticazione a piu` servizi senza dover replicare le
utenze per ogni servizio (l'autorizzazione la gestisco tramite gruppi).
Inoltre, questo mi permette di aggiungere nuovi servizi senza dover
replicare nessuna utenza e senza dover impazzire piu` di tanto nella
manutenzione degli account. Infine, con l'installazione di piu` server
LDAP in vari punti della rete posso fare in modo che la base dati sia
replicata in automatico senza dover intervenire a mano
Enrico
[1] la macchina che dovra` fare da file server e PDC dovrebbe arrivare
a giorni. Peccato pero` che sia stata gia` precettata per altri
compiti... :/

compiti... :/
Come server per "sol.exe" per i dirigenti?? :))
Ciao

 Come server per "sol.exe" per i dirigenti?? :))
No. Il concetto e` che se al gruppo di sviluppo serve qualcosa, la si
deve avere entro il piu` breve tempo possibile. Per il resto si vedra`...
Enrico
P.S. e il dominio rientra nel resto...

 passdb backend                          =               smbpasswd
]zac[
Se la cosa non è cambiata recentemente in samba, è il caso di usare almeno
il tdb come database utenti, dovrebbe avere alcune possibilità in più di
gestione dei profili utenti e/o dei client a dominio e non dovrebbe avere
problemi di prestazioni anche per centinaia di utenti, è completamente
trasparente (non richiede cambiamenti nel modo di gestire samba).

 trasparente (non richiede cambiamenti nel modo di gestire samba).
grazie anche a te. 
ora provo. 
