[samba] samba2.2.7-alt3 как PDC

[Vladimir Lettiev]

в обновлениях для ALM22 доступна версия 2.2.11-alt2, где пофиксены 
кое-какие проблемы с безопасностью. Рекомендую обновиться.

ww пишет:
> Делаю как http://docs.altlinux.ru/beta/admin/ch04s07s03.html
> Пользователь заведен и в /etc/passwd и в /etc/samba/smbpasswdНа w2k пытаюсь
> войти в домен:1 - add user script - несрабатывает и в файле /etc/passwd
> ничего не добавляется    винда выдает ошибку "Указанное имя является именем
> компьютера", хотя когда запрашивалось имя пользователя и пароль ввобил
> smbuser и пароль    лог выдает (namepc$ это имя компа w2k)

add user script необходим когда samba сервер входит в состав 
существующего домена. Вы же настраивает PDC, а значит машинные аккаунты 
вам надо добавлять вручную.

Вот такая последовательность действий для ввода (nt,w2k,xp) машин в домен:

# useradd -d /dev/null -g machines -c 'Machine Account' -s /bin/false -M 
namepc$
# smbpasswd -a -m namepc

Сначала создаётся системный пользователь для компьютера (со значком $ на 
конце), затем машинный аккаунт добавляется в smbpasswd. После чего w2k 
машину можно вводить в домен.

В samba3 эта система более продумана, там есть параметр add machine 
script и кое-какие другие, которые позволяют автоматизировать все 
действия по добавлению пользователей и удалённому администрированию 
посредством, например, стандартных M$ SRVTOOLS.

-- 
С уважением, Владимир Леттиев aka crux <crux на syktsu.ru>