Newsgroup: it.comp.os.linux.sys
Titolo: "tragico" problema su Samba come membro ADS

samba 3.0.33 su redhat 5, membro ADS (dominio Active Directory in 
modalitï¿œ nativa), problema:
#wbinfo -u
estrae tutti gli utenti
#wbinfo -i <nome utente>
estrae correttamente le info per gli utenti "vecchi" (probabilmente 
creati sul precedente NT e importati sul dominio AD) mentre per gli 
utenti che creo oggi mi da errore.
Il lato "tragico" e' che questi utenti per cui wbinfo non legge le info 
non riescono ad accedere a nessuna share.
Qualcuno ha incontrato lo stesso problema?
--
tinto

 utenti che creo oggi mi da errore.
Domanda banale: hai riavviato winbind ?
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la veritï¿œ ï¿œ che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciï¿œ che si possiede.

 Domanda banale: hai riavviato winbind ?
si' :-)
per utenti "vecchi" intendo quelli creati anni fa, probabilmente tutti 
sul vecchio dominio NT4.
Fra gli utenti che non vanno ce ne sono di creati anche oltre un paio di 
anni fa.
Probabilmente c'e' qualche differenza "nascosta" fra gli utenti ex NT e 
quelli nati sotto AD ma chissa' quale... :(
--
tinto

 quelli nati sotto AD ma chissa' quale... :(
Puoi postare la conf di smb ? La macchina e' "joinata" correttamente sul 
dominio vero ?
Direi che e' corretto che il comando -u ti restituisca gli utenti del 
dominio ma l'output di wbinfo -i qual'e' ?


 dominio ma l'output di wbinfo -i qual'e' ?
#wbinfo -u | grep paolo
paolo
#wbinfo -i paolo
Could not get info for user paolo
mentre
#wbinfo -i tinto
blablabla tutti i dati dell'utente corretti
Sul domain controller ho confrontato "linguetta per linguetta" gli 
utenti tinto e paolo e sembrano identici.
grazie per l'aiuto!
--
tinto


evidentemente sembrano ma non lo sono ;^)
Prova a guardare più a fondo con un tool che ti consenta di esplorare
tutti gli attributi dell'utente via LDAP per vedere quali sono diversi
(io punterei su sAMAccountName).
Tramite il confronto "per linguetta" hai una visione "tradotta" degli
attributi e non nativa.
bye!

 (io punterei su sAMAccountName).
ho preso ADexplorer e ho fatto la verifica:
sAMAccountName sembra identico spiccicato (a parte -ovviamente- il valore)
Sono parecchio depresso... preso dalla disperazione ho provato a 
configurare il server con security = share o con security = user ma non 
ci riesco ne' editando il file, ne' con swat ne' con il tool di red hat :(
Non c'e' da qualche parte un HOWTO che, partendo DA ZERO, spieghi passo 
passo come configurare un server standalone, utenti compresi? 
Onestamente tutti quelli che ho trovato, piu' o meno ufficiali (sul sito 
di samba e sulla doc di redhat), mi sono sembrati un po' confusi :(((
--
tinto

 tinto
Se vai a esporre il tuo problema nella mailing list di samba molto
probabilmente
te lo risolvono, anche se come documentazione ti suggerirebbero quella
ufficiale
di Samba.
Andrea

 probabilmente te lo risolvono
gia' fatto, ma non ho avuto (ancora) riscontri purtroppo :(
--
tinto

 utenti tinto e paolo e sembrano identici.
hai provato a cancellare la cache di idmap?

 Could not get info for user paolo
wbinfo -i devi usarlo con il dominio (per lo meno da me, dove non ho 
impostato la variabile:
winbind use default domain = Yes
nell'smb.conf)
utilizzando il separatore di dominio che hai definito (il default mi 
sembra sia lo slash, ma vado a memoria)
Es. wbinfo -i DOMAIN/user_name


         idmap backend = rid:dominio=15000-200000
e riavvia samba
-- 
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)

 e riavvia samba
provato sul server "di test" che dava lo stesso problema del principale, 
risultato: FUNZIONA.
Grazie!
--
tinto

Tinto ha scritto:

si', funziona anche sul server "vero". GRAZIE.
Adesso devo solo trovare il modo (mi pare ci sia) di far si' che un 
utente del dominio che accede a una certa share assuma l'identita' di un 
utente locale, il che mi serve perche' ho assegnato le quote disco a un 
certo gruppo e perche' possa cancellare dei file ricevuti in FTP.
grazie ancora!
--
tinto

 grazie ancora!
Prego
