Newsgroup: it.comp.os.linux.software
Titolo: samba PDC

ciao tutti
ho configurato un server samba che gestisce un dominio e finora tutto bene,
i client con win98 funzionano perfettamente.
Un client windows 2000 non si collegava ma andando sul sito di samba ho
fatto l'aggiornamento all'ultima versione che corregge il problema.
Il problema adesso e' che windows 2000 per collegarsi al dominio vuole
usr/psw dell'amministratore e non riesco a configurare un amministratore in
samba, come si fa?

In un messaggio del Fri, 6 Jul 2001 16:20:29 +0200 hidaba scriveva:

Uh? E perche' vorrebbe la passwd dell'amministratore? Questo e' curioso,
a parte che nella documentazione collegarsi come amministratore tant'e'
che si consiglia di mettere dentro smb.conf queste righe:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
   invalid users = root bin daemon adm sync shutdown \
                   halt mail news uucp gopher
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
proprio per evitare che ci si colleghi con questi utenti. Probabilmente
il problema e' altrove, forse nella autenticazione.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Uh? E perche' vorrebbe la passwd dell'amministratore? Questo e' curioso,
Se e' come in NT 4, la password viene chiesta per creare l'host account
nel dominio in cui si sta inserendo il client, cosa che puo' fare solo
l'amministratore di dominio.
-- 
Sostituisci nospam con daniel.kobza per rispondere via e-mail

 l'amministratore di dominio.
Si questo e' vero ma succede solo quando vuoi aggiungere un nuovo host
al dominio, non quando ci si vuole collegare ad uno share condiviso da
un host ecco perche' la cosa non mi torna. In quale dei due contesti ci
troviamo?


 troviamo?
Probabilmente mi sono spiegato male.
Ho un nuovo PC con win2000 da collegare alla rete e voglio che entri nel
dominio di Samba.
In win2000 quando gli dico che deve collegarsi al dominio mi chiede poi un
usr/psw, ho provato a dargli quello dell'utente ma mi dice:
"l'account usato e' un account computer. Utilizzare l'account utente globale
o l'account utente locale per accedere a questo server"
e da qui non ci salto fuori, sono andato a leggermi la documentazione di
samba 2.2.1 ma non sono riuscito.
Cosa devo fare?

 dominio di Samba.
Che versione di Samba usi? Credo ti ci voglia almeno una 2.2 per poter
colloquiare con Uindous 2miglia (ma forse era solo se vuoi metter su un
PDC ora che ci penso), E poi come hai definito gli share (voglio dire
con che tipo di autenticazione - user, share, domain)?


Ho samba 2.2.0 con autenticazione user e la passoword criptata


 Ho samba 2.2.0 con autenticazione user e la passoword criptata
Se usi la autenticazione user l'utente deve avere una home sulla
macchina UNIX ed in tal caso collegandosi alla macchina oltre agli share
esportati ha visibilita' anche sulla propria home che dovrebbe vedere
con il proprio login name. Nel log hai guardato? Cosa dice?


Allora, per capirci meglio, ho un utente andrea che se si collega da un
client win98 funziona benissimo e su linux c'e' uno share /home/andrea
con win2000 non riesco a entrare nel dominio perche' win2000 quando gli dico
di passare da mdalita' workgroup a dominio mi chiede un usr/psw e qualsiasi
cosa metto mi propina l'errore che ti ho scritto prima.


 cosa metto mi propina l'errore che ti ho scritto prima.
Allora il problema non riguarda il tentativo di accesso ad uno share ma
per il join sul dominio.. non so di preciso, a questo punto, cosa tu
abbia nel tuo smb.conf ma io ho appena provato (con Samba 2.0.7) e sono
entrato su degli share su un Uindous 2miglia. Prova a postare _solo le
parti essenziali_ del tuo smb.conf


Esatto il join al dominio non funziona.
Anche io vedo gli share ma questa e' un'altra cosa, voglio entrare nel
dominio con win2000
ti posto parte del mio smb.conf
[global]
        remote announce = 192.168.0.255
        os level = 64
        workgroup = dominio
        domain master = Yes
        preferred master = Yes
        local master =Yes
 domain logons = Yes
        create mode = 770
 printing = cups
 dns proxy = No
 encrypt passwords = Yes
 lpq command = /usr/bin/lpstat -o%p
 queueresume command = /usr/bin/enable %p
 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
 printcap name = lpstat
 wins support = true
 max log size = 50
 logon script = scripts\%U.bat
 directory mode = 770
 lprm command = /usr/bin/cancel %p-%j
 queuepause command = /usr/bin/disable %p
 server string = server
 netbios name = server
 log file = /var/log/samba/log.%m
 print command = /usr/bin/lp -d%p -oraw %s; rm %s
 delete readonly = yes
 netbios aliases = server
[netlogon]
 path = /usr/local/samba/netlogon
        writeable = no
        guest ok = no
[homes]
 comment = Home Directories
 writeable = Yes


  writeable = Yes
E... non ci sono altri share? Solo [homes]?


 Samba che fa da PDC? Io per es. ho:
Esatto e' gli faccio fare da PDC, security non e' messo percge' ho letto che
di default e' impostata su USER.
L'utenticazione mi sfugge, devo mettere l'ip del mio server samba?
Ma il problema non mi sembra questo anche se adesso faro' qualche prova,
perche' le macchine win98 fanno il login, ma macchina 2000 vede il dominio
ma ha un problema con l'account di questo fatidico utente come ti avevo
scritto nei messaggi precedenti.
Ho altri share che non ti ho messo perche' al momento mi interessa solamente
che mi faccia il login.
Comunque c'e' uno share pubblico e uno limitato a un certo gruppo e con
win98 funzionano benissimo.

 che mi faccia il login.
Questa e' una domanda che ti avevo fatto precedentemente a cui pero' non
hai risposto: hai guardato in /var/log/samba? Cosa dicono i log? Perche'
a me pare strano che non funzioni soprattutto se la macchina 2miglia fa
gia' parte del dominio. A me, come gia' detto, funziona su una macchina
2miglia che e' su un altro dominio (che pero' e' in trust con l'altro)
Controlla i log e fammi sapere.


 Samba che fa da PDC? Io per es. ho:
Esatto e' gli faccio fare da PDC, security non e' messo percge' ho letto che
di default e' impostata su USER.
L'utenticazione mi sfugge, devo mettere l'ip del mio server samba?
Ma il problema non mi sembra questo anche se adesso faro' qualche prova,
perche' le macchine win98 fanno il login, ma macchina 2000 vede il dominio
ma ha un problema con l'account di questo fatidico utente come ti avevo
scritto nei messaggi precedenti.
Ho altri share che non ti ho messo perche' al momento mi interessa solamente
che mi faccia il login.


 Esatto e' gli faccio fare da PDC, security non e' messo percge' ho letto che
Questo l'avevi gia' mandato ed ho pure risposto..


la macchina 2000 non fa ancora parte del dominio perche' non riesco a farla
entrare.
Ho guardato i log ma non c'e' niente a riguardo questa macchina.
Se avessi un server NT che fa da PDC, dovrei utilizzare usr/psw
dell'aministratore per fare entrare il client 2000.
Quando un NT/2000 lo fai passare da workgroup a dominio ti chiede:
1) Il dominio
2) dopodiche' ti chiede usr/psw dell'amministratore e allora entra, fai un
riavvio e entri con qualsiasi utente configurato nel dominio.
Con samba non riesco ad avere un amministratore, o almeno mi sembra questo
il problema.
Se gli passo root mi dice che non esiste, se gli passo un utente che ho
assegnato come amministratore di samba niente... secondo me il problema sta'
in questi permessi o che non riesco a dirgli effettivamente che quell'utente
e' amministratore.


 e' amministratore.
Guarda l'opzione 'username map'


 riavvio e entri con qualsiasi utente configurato nel dominio.
..i tuoi prpblemi li potrai risolvere solo leggendo questo:
http://bioserve.latrobe.edu.au/samba/ntdomfaq.html
..e, fatto salvo che il tuo PDC sia pronto, in particolare questo paragrafo
http://bioserve.latrobe.edu.au/samba/adding.html
 che parla di cosa devi fare
affinche la macchina entri nel dominio

thorin_...@gruppocm-cs.it
 wrote:
Gia', a questo punto penso di averti disturbato abbastanza, ho letto anche 
l'howto che mi e' stato postato ma non mi si risolve il problema, che lanci 
il windows 2000 dalla finestra?
ho anche aggiornato win2000 a SP2 ma niente.
comunque ti ringrazio molto per la tua disponibilita'.


 comunque ti ringrazio molto per la tua disponibilita'.
Figurati.


 comunque ti ringrazio molto per la tua disponibilita'.
A me funziona, e ho solo seguito l'how to che ti ho postato.....
strano...riprova, sarai più fortunato...