[Comm] win2003 cannot join samba

[Alexander Bokovoy]

On Wed, Nov 26, 2003 at 01:01:30PM +0300, "KoLyA"  wrote:
>  
>  
> -----Original Message----- 
> From: Ilia Menchikh <ilia на vitamin-e.ru> 
> To: community на altlinux.ru 
> Date: Wed, 26 Nov 2003 12:27:34 +0300 
> Subject: Re: Re[2]: [Comm] win2003 cannot join samba 
>  
> > 
> >On Wed, 26 Nov 2003 10:51:20 +0300 
> >"KoLyA"  <kolyag на mail.ru> wrote: 
> > 
> >> >[skip]  
> >> >> root/admin/asministrator не пускает.   
> >> >  
> >> >У Вас вот так?   
> >> >  
> >> >$ sudo grep root /etc/samba/smbpasswd  
> >> >root:0:[тута много-много цифр] A:[UX       ]:LCT-3FB3980B:  
> >> вот так:  
> >> root:0:[тута много-много цифр] :[U          ]:LCT-3FC353ED:  
> > 
> >Вроде правильно (smbpasswd(5) тоже согласен). Должен пускать рута админа 
> >и прочих алиасов. Остальные настройки можете показать? 
>  
> начало пускать admin после того как добавил в систему и smbpasswd юзера admin, и 
> сказал что он admin users. но самое обидное, что когда его пустили, я вычислил что 
> пускают именно как алиас для рута, т.к. даже win резолвит имя admin в fkdom\root !! 
> а если юзера admin удалить, то алиас не пускает!!! это глюк такой? 
Нет, это правильное поведение. А чтобы не получилось admin -> fkdom\root,
удалите запись root = admin из /etc/samba/smbusers.

> ладно, ради эксперимента добавляем в систему и в smbpasswd юзера netadm 
> (то бишь имя не нагруженное всякими ассоциациями у самбы и у винды :-)). пишем что 
> admin users = netadm, а на win2003 зайдя как локальный администратор, добавляем 
> fkdom\netadm в локальную группу administrators (поскольку admin group в моей верси 
> самбы почему-то не работает, и соответственно доменной группы domain admins не 
> существует). и после этого все работает как должно, то бишь входим как _доменный_ 
> юзер netadm, и имеем права _локального_ админа, то бишь твори в системе все что 
> хочешь.  
Так и должно быть, все правильно. Вообще, имя этого пользователя может
быть любым :)

> еще вопрос насчет интеграции: я так понял, в самбе3 так и не реализовали группы в 
> домене?  
Реализовали частично. Смотрите net groupmap, соответствующий раздел в
HOWTO Collection достаточно полон.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/