мне кажется, что версия самбы здесь ни при чем, принципы работы доменов NT4 за последние 12 лет не сильно изменилисьfox писал(а):Эта статья устаревшая под старые версии самбы, под 3 не катит(((
Не смог воткнуть просто самбу в контроллер самбы...
домен без ldap
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
princeps
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: домен без ldap
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- fox
- ст. лейтенант
- Сообщения: 1154
- Зарегистрирован: 2008-07-24 0:25:31
- Откуда: Ukraine, Donetsk
Re: домен без ldap
Доброе время суток, Дамы и Господа!
И снова я вернулся к старому вопросу, воткнуть вторую Самбу в контроллер домена для NT под Самбой!
Тогда машина была под jail и вообще нечего не получалось, ладно оставим этот вопрос…
Но теперь у меня в сети завёлся ещё один сервер под FreeBSD и я на нём поднял Самбу, и что получилось примерно настроил вод так конфиг, на второй машине Фри:
Получилось следующая, в контроллере машина появилась!
И даже я на неё захожу, но вот к шарам не попадаю, у меня спрашивают Имя и Пароль, мало того не принимает не одно имя и пароль, я так полагаю не может осязаться с главной самбой или что то другое, подскажите что не так, или где копать дальше?
Пожалуйста подскажите, за ранние спасибо!
P.S. Да, совсем забыл, ещё файлик вот этот поправел, не знаю нужно не нужно:
И снова я вернулся к старому вопросу, воткнуть вторую Самбу в контроллер домена для NT под Самбой!
Тогда машина была под jail и вообще нечего не получалось, ладно оставим этот вопрос…
Но теперь у меня в сети завёлся ещё один сервер под FreeBSD и я на нём поднял Самбу, и что получилось примерно настроил вод так конфиг, на второй машине Фри:
Код: Выделить всё
#======================= Global Settings =====================================
[global]
workgroup = DRAMTEATR.LH
server string = Files-Server-ATS
netbios name = ATS
security = domain
; hosts allow = 192.168.1. 192.168.2. 127.
log file = /var/log/samba/log.%m
max log size = 50
password server = 192.168.32.254
socket options = SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = 192.168.32.222 127.0.0.1
winbind uid = 5000-9999
winbind gid = 5000-9999
winbind use default domain = yes
dos charset = KOI8-U
unix charset = KOI8-U
wins server = 192.168.32.254
admin users = admin
winbind enum users = yes
winbind enum groups = yes
nt acl support = Yes
encrypt passwords = Yes
wide links = No
allow trusted domains = yes
#============================ Share Definitions ==============================
[ADMIN]
comment = Admins Directory
path = /shared/ADMIN
read only = no
read list = admin fer
writable = yes
write list = admin fer
public = no
valid users = admin fer
create mask = 0777
directory mask = 0777
И даже я на неё захожу, но вот к шарам не попадаю, у меня спрашивают Имя и Пароль, мало того не принимает не одно имя и пароль, я так полагаю не может осязаться с главной самбой или что то другое, подскажите что не так, или где копать дальше?
Пожалуйста подскажите, за ранние спасибо!
P.S. Да, совсем забыл, ещё файлик вот этот поправел, не знаю нужно не нужно:
Код: Выделить всё
cat /etc/nsswitch.conf
#
# nsswitch.conf(5) - name service switch configuration file
# $FreeBSD: src/etc/nsswitch.conf,v 1.1 2006/05/03 15:14:47 ume Exp $
#
group: files winbind
passwd: files winbind
group_compat: nis
passwd_compat: nis
hosts: files dns
networks: files
shells: files
Да пребудет с нами сила!!!
Всех убью, один останусь!
Всех убью, один останусь!
-
princeps
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: домен без ldap
Чувак, что ты гадаешь на кофейной гуще? В /var/log/samba масса лог-файлов, в том числе и на каждый компьютер свой. Вот и посмотри там, почему он тебя не пускает.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
- fox
- ст. лейтенант
- Сообщения: 1154
- Зарегистрирован: 2008-07-24 0:25:31
- Откуда: Ukraine, Donetsk
Re: домен без ldap
Да там что то я не вкурю, может Вы своим спецеалестическим взглядом, взгляните:
Всё вообщем в таком духе, что это может быть?
Код: Выделить всё
[2009/08/22 15:05:32, 6] param/loadparm.c:lp_file_list_changed(3095)
lp_file_list_changed()
file /usr/local/etc/smb.conf -> /usr/local/etc/smb.conf last mod_time: Sat Aug 22 15:02:15 2009
[2009/08/22 15:05:32, 5] auth/auth_util.c:make_user_info_map(161)
make_user_info_map: Mapping user [DRAMTEATR.LH]\[admin] from workstation [GB]
[2009/08/22 15:05:32, 5] auth/auth_util.c:make_user_info(75)
attempting to make a user_info for admin (admin)
[2009/08/22 15:05:32, 5] auth/auth_util.c:make_user_info(85)
making strings for admin's user_info struct
[2009/08/22 15:05:32, 5] auth/auth_util.c:make_user_info(117)
making blobs for admin's user_info struct
[2009/08/22 15:05:32, 10] auth/auth_util.c:make_user_info(135)
made an encrypted user_info for admin (admin)
[2009/08/22 15:05:32, 3] auth/auth.c:check_ntlm_password(221)
check_ntlm_password: Checking password for unmapped user [DRAMTEATR.LH]\[admin]@[GB] with the new password interface
[2009/08/22 15:05:32, 3] auth/auth.c:check_ntlm_password(224)
check_ntlm_password: mapped user is: [DRAMTEATR.LH]\[admin]@[GB]
[2009/08/22 15:05:32, 10] auth/auth.c:check_ntlm_password(233)
check_ntlm_password: auth_context challenge created by NTLMSSP callback (NTLM2)
[2009/08/22 15:05:32, 10] auth/auth.c:check_ntlm_password(235)
challenge is:
[2009/08/22 15:05:32, 5] lib/util.c:dump_data(2264)
[000] E9 CA 71 29 00 48 9C 16 ..q).H..
[2009/08/22 15:05:32, 10] auth/auth.c:check_ntlm_password(261)
check_ntlm_password: guest had nothing to say
[2009/08/22 15:05:32, 8] lib/util.c:is_myname(2076)
is_myname("DRAMTEATR.LH") returns 0
[2009/08/22 15:05:32, 6] auth/auth_sam.c:check_samstrict_security(415)
check_samstrict_security: DRAMTEATR.LH is not one of my local names (ROLE_DOMAIN_MEMBER)
[2009/08/22 15:05:32, 10] auth/auth.c:check_ntlm_password(261)
check_ntlm_password: sam had nothing to say
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:push_sec_ctx(207)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2009/08/22 15:05:32, 3] smbd/uid.c:push_conn_ctx(417)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2009/08/22 15:05:32, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:32, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:pop_sec_ctx(415)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:32, 6] rpc_parse/parse_prs.c:prs_debug(84)
000000 net_io_user_info3
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0000 ptr_user_info : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000004 smb_io_time logon time
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0004 low : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0008 high: 00000000
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00000c smb_io_time logoff time
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
000c low : ffffffff
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0010 high: 7fffffff
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000014 smb_io_time kickoff time
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0014 low : ffffffff
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0018 high: 7fffffff
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00001c smb_io_time last set time
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
001c low : 102de700
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0020 high: 01ca0393
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000024 smb_io_time can change time
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0024 low : 102de700
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0028 high: 01ca0393
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00002c smb_io_time must change time
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
002c low : ffffffff
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0030 high: 7fffffff
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000034 smb_io_unihdr hdr_user_name
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0034 uni_str_len: 000a
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0036 uni_max_len: 000a
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0038 buffer : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00003c smb_io_unihdr hdr_full_name
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
003c uni_str_len: 000a
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
003e uni_max_len: 000a
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0040 buffer : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000044 smb_io_unihdr hdr_logon_script
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0044 uni_str_len: 0012
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0046 uni_max_len: 0012
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0048 buffer : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00004c smb_io_unihdr hdr_profile_path
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
004c uni_str_len: 0036
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
004e uni_max_len: 0036
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0050 buffer : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000054 smb_io_unihdr hdr_home_dir
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0054 uni_str_len: 0030
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0056 uni_max_len: 0030
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0058 buffer : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00005c smb_io_unihdr hdr_dir_drive
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
005c uni_str_len: 0004
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
005e uni_max_len: 0004
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0060 buffer : 00000001
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0064 logon_count : 0000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0066 bad_pw_count : 0000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0068 user_rid : 00001388
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
006c group_rid : 00000200
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0070 num_groups : 00000001
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0074 buffer_groups : 00000001
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0078 user_flgs : 00000020
[2009/08/22 15:05:32, 10] rpc_parse/parse_net.c:dump_user_flgs(1643)
dump_user_flgs
account has LOGON_EXTRA_SIDS
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8s(857)
007c user_sess_key: 95 c8 74 90 9d f6 e1 28 39 63 a2 7c 90 f1 bc 21
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00008c smb_io_unihdr hdr_logon_srv
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
008c uni_str_len: 0014
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
008e uni_max_len: 0014
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0090 buffer : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000094 smb_io_unihdr hdr_logon_dom
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0094 uni_str_len: 0018
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint16(681)
0096 uni_max_len: 0018
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0098 buffer : 00000001
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
009c buffer_dom_id : 00000001
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8s(857)
00a0 lm_sess_key: d1 6c 81 ef 9b f3 46 d9
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00a8 acct_flags : 00000010
[2009/08/22 15:05:32, 10] rpc_parse/parse_net.c:dump_acct_flags(1616)
dump_acct_flags
account has ACB_NORMAL
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00ac unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00b0 unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00b4 unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00b8 unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00bc unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00c0 unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00c4 unkown: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00c8 num_other_sids: 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00cc buffer_other_sids: 00000000
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0000d0 smb_io_unistr2 uni_user_name
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00d0 uni_max_len: 00000005
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00d4 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00d8 uni_str_len: 00000005
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
00dc buffer : a.d.m.i.n.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0000e6 smb_io_unistr2 uni_full_name
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00e8 uni_max_len: 00000005
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00ec offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
00f0 uni_str_len: 00000005
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
00f4 buffer : a.d.m.i.n.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0000fe smb_io_unistr2 uni_logon_script
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0100 uni_max_len: 00000009
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0104 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0108 uni_str_len: 00000009
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
010c buffer : a.d.m.i.n...b.a.t.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
00011e smb_io_unistr2 uni_profile_path
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0120 uni_max_len: 0000001b
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0124 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0128 uni_str_len: 0000001b
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
012c buffer : \.\.S.e.r.v.e.r.-.p.d.c.\.P.r.o.f.i.l.e.s.\.a.d.m.i.n.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000162 smb_io_unistr2 uni_home_dir
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0164 uni_max_len: 00000018
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0168 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
016c uni_str_len: 00000018
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
0170 buffer : \.\.S.e.r.v.e.r.-.p.d.c.\.h.o.m.e.s.\.a.d.m.i.n.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0001a0 smb_io_unistr2 uni_dir_drive
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01a0 uni_max_len: 00000002
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01a4 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01a8 uni_str_len: 00000002
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
01ac buffer : H.:.
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01b0 num_groups2 : 00000001
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0001b4 smb_io_gid
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01b4 g_rid: 00000200
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01b8 attr : 00000007
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0001bc smb_io_unistr2 uni_logon_srv
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01bc uni_max_len: 0000000a
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01c0 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01c4 uni_str_len: 0000000a
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
01c8 buffer : S.E.R.V.E.R.-.P.D.C.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
0001dc smb_io_unistr2 uni_logon_dom
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01dc uni_max_len: 0000000c
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01e0 offset : 00000000
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
01e4 uni_str_len: 0000000c
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:dbg_rw_punival(942)
01e8 buffer : D.R.A.M.T.E.A.T.R...L.H.
[2009/08/22 15:05:32, 7] rpc_parse/parse_prs.c:prs_debug(84)
000200 smb_io_dom_sid2
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32(710)
0200 num_auths: 00000004
[2009/08/22 15:05:32, 8] rpc_parse/parse_prs.c:prs_debug(84)
000204 smb_io_dom_sid sid
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
0204 sid_rev_num: 01
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
0205 num_auths : 04
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
0206 id_auth[0] : 00
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
0207 id_auth[1] : 00
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
0208 id_auth[2] : 00
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
0209 id_auth[3] : 00
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
020a id_auth[4] : 00
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint8(616)
020b id_auth[5] : 05
[2009/08/22 15:05:32, 5] rpc_parse/parse_prs.c:prs_uint32s(997)
020c sub_auths : 00000015 66f6ba2b 5d3df92e 81492faf
[2009/08/22 15:05:32, 5] lib/username.c:Get_Pwnam_alloc(131)
Finding user DRAMTEATR.LH\admin
[2009/08/22 15:05:32, 5] lib/username.c:Get_Pwnam_internals(75)
Trying _Get_Pwnam(), username as lowercase is dramteatr.lh\admin
[2009/08/22 15:05:32, 5] lib/username.c:Get_Pwnam_internals(108)
Get_Pwnam_internals did find user [DRAMTEATR.LH\admin]!
[2009/08/22 15:05:32, 5] auth/auth_util.c:fill_sam_account(1744)
fill_sam_account: located username was [DRAMTEATR.LH\admin]
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_username(581)
pdb_set_username: setting username admin, was
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_fullname(650)
pdb_set_full_name: setting full name admin, was
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_domain(604)
pdb_set_domain: setting domain ATS, was
[2009/08/22 15:05:32, 4] lib/substitute.c:automount_server(407)
Home server: ats
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_profile_path(696)
pdb_set_profile_path: setting profile path \\ats\admin\profile, was
[2009/08/22 15:05:32, 4] lib/substitute.c:automount_server(407)
Home server: ats
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_homedir(743)
pdb_set_homedir: setting home dir \\ats\admin, was
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_dir_drive(719)
pdb_set_dir_drive: setting dir drive , was NULL
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_logon_script(673)
pdb_set_logon_script: setting logon script , was
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_user_sid(510)
pdb_set_user_sid: setting user sid S-1-5-21-2721130299-333144338-2021044460-11000
[2009/08/22 15:05:32, 10] passdb/pdb_compat.c:pdb_set_user_sid_from_rid(73)
pdb_set_user_sid_from_rid:
setting user sid S-1-5-21-2721130299-333144338-2021044460-11000 from rid 11000
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_nt_username(627)
pdb_set_nt_username: setting nt username admin, was
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_username(581)
pdb_set_username: setting username admin, was admin
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_domain(604)
pdb_set_domain: setting domain DRAMTEATR.LH, was ATS
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_user_sid(510)
pdb_set_user_sid: setting user sid S-1-5-21-1727445547-1564342574-2169057199-5000
[2009/08/22 15:05:32, 10] passdb/lookup_sid.c:sid_to_gid(1473)
sid S-1-5-21-1727445547-1564342574-2169057199-512 -> gid 5011
[2009/08/22 15:05:32, 3] passdb/lookup_sid.c:store_gid_sid_cache(1151)
store_gid_sid_cache: gid 5011 in cache -> S-1-5-21-1727445547-1564342574-2169057199-512
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_group_sid(568)
pdb_set_group_sid: setting group sid S-1-5-21-1727445547-1564342574-2169057199-512
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_fullname(650)
pdb_set_full_name: setting full name admin, was admin
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_logon_script(673)
pdb_set_logon_script: setting logon script admin.bat, was
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_profile_path(696)
pdb_set_profile_path: setting profile path \\Server-pdc\Profiles\admin, was \\ats\admin\profile
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_homedir(743)
pdb_set_homedir: setting home dir \\Server-pdc\homes\admin, was \\ats\admin
[2009/08/22 15:05:32, 10] passdb/pdb_get_set.c:pdb_set_dir_drive(719)
pdb_set_dir_drive: setting dir drive H:, was
[2009/08/22 15:05:32, 3] auth/auth.c:check_ntlm_password(270)
check_ntlm_password: winbind authentication for user [admin] succeeded
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:push_sec_ctx(207)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2009/08/22 15:05:32, 3] smbd/uid.c:push_conn_ctx(417)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2009/08/22 15:05:32, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:32, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:pop_sec_ctx(415)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:32, 5] auth/auth.c:check_ntlm_password(296)
check_ntlm_password: PAM Account for user [DRAMTEATR.LH\admin] succeeded
[2009/08/22 15:05:32, 2] auth/auth.c:check_ntlm_password(309)
check_ntlm_password: authentication for user [admin] -> [admin] -> [DRAMTEATR.LH\admin] succeeded
[2009/08/22 15:05:32, 5] auth/auth_util.c:free_user_info(2108)
attempting to free (and zero) a user_info structure
[2009/08/22 15:05:32, 10] auth/auth_util.c:free_user_info(2112)
structure was created for admin
[2009/08/22 15:05:32, 10] auth/auth_util.c:create_local_nt_token(896)
Create local NT token for S-1-5-21-1727445547-1564342574-2169057199-5000
[2009/08/22 15:05:32, 3] passdb/lookup_sid.c:fetch_gid_from_cache(1107)
fetch gid from cache 5000 -> S-1-5-32-544
[2009/08/22 15:05:32, 3] passdb/lookup_sid.c:fetch_gid_from_cache(1107)
fetch gid from cache 5001 -> S-1-5-32-545
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:push_sec_ctx(207)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2009/08/22 15:05:32, 3] smbd/uid.c:push_conn_ctx(417)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2009/08/22 15:05:32, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:32, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:32, 3] smbd/sec_ctx.c:pop_sec_ctx(415)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:32, 3] lib/privileges.c:get_privileges(261)
get_privileges: No privileges assigned to SID [S-1-5-21-1727445547-1564342574-2169057199-5000]
[2009/08/22 15:05:32, 3] lib/privileges.c:get_privileges(261)
get_privileges: No privileges assigned to SID [S-1-5-21-1727445547-1564342574-2169057199-512]
[2009/08/22 15:05:32, 5] lib/privileges.c:get_privileges_for_sids(460)
get_privileges_for_sids: sid = S-1-1-0
Privilege set:
SE_PRIV 0x0 0x0 0x0 0x0
[2009/08/22 15:05:32, 3] lib/privileges.c:get_privileges(261)
get_privileges: No privileges assigned to SID [S-1-5-2]
[2009/08/22 15:05:32, 3] lib/privileges.c:get_privileges(261)
get_privileges: No privileges assigned to SID [S-1-5-11]
[2009/08/22 15:05:32, 5] lib/privileges.c:get_privileges_for_sids(460)
get_privileges_for_sids: sid = S-1-5-32-544
Privilege set:
SE_PRIV 0xff0 0x0 0x0 0x0
[2009/08/22 15:05:32, 3] passdb/lookup_sid.c:fetch_gid_from_cache(1107)
fetch gid from cache 5011 -> S-1-5-21-1727445547-1564342574-2169057199-512
[2009/08/22 15:05:32, 10] passdb/lookup_sid.c:sid_to_gid(1468)
winbind failed to find a gid for sid S-1-1-0
[2009/08/22 15:05:32, 10] auth/auth_util.c:create_local_token(1097)
Could not convert SID S-1-1-0 to gid, ignoring it
[2009/08/22 15:05:32, 10] passdb/lookup_sid.c:sid_to_gid(1468)
winbind failed to find a gid for sid S-1-5-2
[2009/08/22 15:05:32, 10] auth/auth_util.c:create_local_token(1097)
Could not convert SID S-1-5-2 to gid, ignoring it
[2009/08/22 15:05:32, 10] passdb/lookup_sid.c:sid_to_gid(1468)
winbind failed to find a gid for sid S-1-5-11
[2009/08/22 15:05:32, 10] auth/auth_util.c:create_local_token(1097)
Could not convert SID S-1-5-11 to gid, ignoring it
[2009/08/22 15:05:32, 3] passdb/lookup_sid.c:fetch_gid_from_cache(1107)
fetch gid from cache 5000 -> S-1-5-32-544
[2009/08/22 15:05:32, 10] auth/auth_util.c:debug_nt_user_token(454)
NT user token of user S-1-5-21-1727445547-1564342574-2169057199-5000
contains 6 SIDs
SID[ 0]: S-1-5-21-1727445547-1564342574-2169057199-5000
SID[ 1]: S-1-5-21-1727445547-1564342574-2169057199-512
SID[ 2]: S-1-1-0
SID[ 3]: S-1-5-2
SID[ 4]: S-1-5-11
SID[ 5]: S-1-5-32-544
SE_PRIV 0xff0 0x0 0x0 0x0
[2009/08/22 15:05:32, 10] auth/auth_ntlmssp.c:auth_ntlmssp_check_password(137)
Got NT session key of length 16
[2009/08/22 15:05:32, 10] auth/auth_ntlmssp.c:auth_ntlmssp_check_password(144)
Got LM session key of length 8
[2009/08/22 15:05:32, 10] libsmb/ntlmssp.c:ntlmssp_server_auth(805)
ntlmssp_server_auth: Created NTLM2 session key.
[2009/08/22 15:05:33, 3] libsmb/ntlmssp_sign.c:ntlmssp_sign_init(338)
NTLMSSP Sign/Seal - Initialising with flags:
[2009/08/22 15:05:33, 3] libsmb/ntlmssp.c:debug_ntlmssp_flags(63)
Got NTLMSSP neg_flags=0xe2088215
NTLMSSP_NEGOTIATE_UNICODE
NTLMSSP_REQUEST_TARGET
NTLMSSP_NEGOTIATE_SIGN
NTLMSSP_NEGOTIATE_NTLM
NTLMSSP_NEGOTIATE_ALWAYS_SIGN
NTLMSSP_NEGOTIATE_NTLM2
NTLMSSP_NEGOTIATE_128
NTLMSSP_NEGOTIATE_KEY_EXCH
NTLMSSP_NEGOTIATE_56
[2009/08/22 15:05:33, 10] smbd/password.c:register_vuid(210)
register_vuid: allocated vuid = 101
[2009/08/22 15:05:33, 10] smbd/password.c:register_vuid(301)
register_vuid: (5000,5011) DRAMTEATR.LH\admin admin DRAMTEATR.LH guest=0
[2009/08/22 15:05:33, 3] smbd/password.c:register_vuid(304)
User name: DRAMTEATR.LH\admin Real name: admin
[2009/08/22 15:05:33, 3] smbd/password.c:register_vuid(325)
UNIX uid 5000 is UNIX user DRAMTEATR.LH\admin, and will be vuid 101
[2009/08/22 15:05:33, 7] param/loadparm.c:lp_servicenumber(5234)
lp_servicenumber: couldn't find DRAMTEATR.LH\admin
[2009/08/22 15:05:33, 3] smbd/password.c:register_vuid(356)
Adding homes service for user 'DRAMTEATR.LH\admin' using home directory: '/home/DRAMTEATR.LH/admin'
[2009/08/22 15:05:33, 7] param/loadparm.c:lp_servicenumber(5234)
lp_servicenumber: couldn't find homes
[2009/08/22 15:05:33, 6] param/loadparm.c:lp_file_list_changed(3095)
lp_file_list_changed()
file /usr/local/etc/smb.conf -> /usr/local/etc/smb.conf last mod_time: Sat Aug 22 15:02:15 2009
[2009/08/22 15:05:33, 5] lib/util.c:show_msg(484)
[2009/08/22 15:05:33, 5] lib/util.c:show_msg(494)
size=114
smb_com=0x73
smb_rcls=0
smb_reh=0
smb_err=0
smb_flg=136
smb_flg2=51201
smb_tid=0
smb_pid=65279
smb_uid=101
smb_mid=128
smt_wct=4
smb_vwv[ 0]= 255 (0xFF)
smb_vwv[ 1]= 0 (0x0)
smb_vwv[ 2]= 0 (0x0)
smb_vwv[ 3]= 9 (0x9)
smb_bcc=71
[2009/08/22 15:05:33, 10] lib/util.c:dump_data(2264)
[000] A1 07 30 05 A0 03 0A 01 00 55 00 6E 00 69 00 78 ..0..... .U.n.i.x
[010] 00 00 00 53 00 61 00 6D 00 62 00 61 00 20 00 33 ...S.a.m .b.a. .3
[020] 00 2E 00 30 00 2E 00 33 00 35 00 00 00 44 00 52 ...0...3 .5...D.R
[030] 00 41 00 4D 00 54 00 45 00 41 00 54 00 52 00 2E .A.M.T.E .A.T.R..
[040] 00 4C 00 48 00 00 00 .L.H...
[2009/08/22 15:05:33, 10] lib/util_sock.c:read_smb_length_return_keepalive(623)
got smb length of 72
[2009/08/22 15:05:33, 6] smbd/process.c:process_smb(1070)
got message type 0x0 of len 0x48
[2009/08/22 15:05:33, 3] smbd/process.c:process_smb(1071)
Transaction 3 of length 76
[2009/08/22 15:05:33, 5] lib/util.c:show_msg(484)
[2009/08/22 15:05:33, 5] lib/util.c:show_msg(494)
size=72
smb_com=0x75
smb_rcls=0
smb_reh=0
smb_err=0
smb_flg=24
smb_flg2=51207
smb_tid=0
smb_pid=65279
smb_uid=101
smb_mid=192
smt_wct=4
smb_vwv[ 0]= 255 (0xFF)
smb_vwv[ 1]= 72 (0x48)
smb_vwv[ 2]= 8 (0x8)
smb_vwv[ 3]= 1 (0x1)
smb_bcc=29
[2009/08/22 15:05:33, 10] lib/util.c:dump_data(2264)
[000] 00 5C 00 5C 00 41 00 54 00 53 00 5C 00 49 00 50 .\.\.A.T .S.\.I.P
[010] 00 43 00 24 00 00 00 3F 3F 3F 3F 3F 00 .C.$...? ????.
[2009/08/22 15:05:33, 3] smbd/process.c:switch_message(927)
switch message SMBtconX (pid 6123) conn 0x0
[2009/08/22 15:05:33, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:33, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:33, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:33, 5] smbd/uid.c:change_to_root_user(347)
change_to_root_user: now uid=(0,0) gid=(0,0)
[2009/08/22 15:05:33, 4] smbd/reply.c:reply_tcon_and_X(506)
Client requested device type [?????] for share [IPC$]
[2009/08/22 15:05:33, 5] smbd/service.c:make_connection(1205)
making a connection to 'normal' service ipc$
[2009/08/22 15:05:33, 10] smbd/share_access.c:user_ok_token(232)
user_ok_token: share IPC$ is ok for unix user DRAMTEATR.LH\admin
[2009/08/22 15:05:33, 5] lib/username.c:Get_Pwnam_alloc(131)
Finding user DRAMTEATR.LH\admin
[2009/08/22 15:05:33, 5] lib/username.c:Get_Pwnam_internals(75)
Trying _Get_Pwnam(), username as lowercase is dramteatr.lh\admin
[2009/08/22 15:05:33, 5] lib/username.c:Get_Pwnam_internals(108)
Get_Pwnam_internals did find user [DRAMTEATR.LH\admin]!
[2009/08/22 15:05:33, 10] smbd/service.c:set_conn_connectpath(156)
set_conn_connectpath: service IPC$, connectpath = /tmp
[2009/08/22 15:05:33, 3] smbd/service.c:make_connection_snum(806)
Connect path is '/tmp' for service [IPC$]
[2009/08/22 15:05:33, 4] lib/sharesec.c:get_share_security(132)
get_share_security: using default secdesc for IPC$
[2009/08/22 15:05:33, 10] lib/util_seaccess.c:se_map_generic(176)
se_map_generic(): mapped mask 0x10000000 to 0x001f01ff
[2009/08/22 15:05:33, 10] lib/util_seaccess.c:se_access_check(233)
se_access_check: requested access 0x00000002, for NT token with 6 entries and first sid S-1-5-21-1727445547-1564342574-2169057199-5000.
[2009/08/22 15:05:33, 3] lib/util_seaccess.c:se_access_check(250)
[2009/08/22 15:05:33, 3] lib/util_seaccess.c:se_access_check(251)
se_access_check: user sid is S-1-5-21-1727445547-1564342574-2169057199-5000
se_access_check: also S-1-5-21-1727445547-1564342574-2169057199-512
se_access_check: also S-1-1-0
se_access_check: also S-1-5-2
se_access_check: also S-1-5-11
se_access_check: also S-1-5-32-544
se_access_check: ACE 0: type 0, flags = 0x00, SID = S-1-1-0 mask = 101f01ff, current desired = 2
[2009/08/22 15:05:33, 5] lib/util_seaccess.c:se_access_check(308)
se_access_check: access (2) granted.
[2009/08/22 15:05:33, 3] smbd/vfs.c:vfs_init_default(95)
Initialising default vfs hooks
[2009/08/22 15:05:33, 5] smbd/vfs.c:smb_register_vfs(85)
Successfully added vfs backend '/[Default VFS]/'
[2009/08/22 15:05:33, 5] smbd/vfs.c:smb_register_vfs(85)
Successfully added vfs backend 'posixacl'
[2009/08/22 15:05:33, 3] smbd/vfs.c:vfs_init_custom(128)
Initialising custom vfs hooks from [/[Default VFS]/]
Successfully loaded vfs module [/[Default VFS]/] with the new modules system
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #0 (type 0, layer 0)
Making operation type 0 opaque [module /[Default VFS]/]
Accepting operation type 0 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #1 (type 1, layer 0)
Making operation type 1 opaque [module /[Default VFS]/]
Accepting operation type 1 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #2 (type 2, layer 0)
Making operation type 2 opaque [module /[Default VFS]/]
Accepting operation type 2 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #3 (type 3, layer 0)
Making operation type 3 opaque [module /[Default VFS]/]
Accepting operation type 3 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #4 (type 4, layer 0)
Making operation type 4 opaque [module /[Default VFS]/]
Accepting operation type 4 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #5 (type 5, layer 0)
Making operation type 5 opaque [module /[Default VFS]/]
Accepting operation type 5 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #6 (type 6, layer 0)
Making operation type 6 opaque [module /[Default VFS]/]
Accepting operation type 6 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #7 (type 7, layer 0)
Making operation type 7 opaque [module /[Default VFS]/]
Accepting operation type 7 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #8 (type 8, layer 0)
Making operation type 8 opaque [module /[Default VFS]/]
Accepting operation type 8 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #9 (type 9, layer 0)
Making operation type 9 opaque [module /[Default VFS]/]
Accepting operation type 9 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #10 (type 10, layer 0)
Making operation type 10 opaque [module /[Default VFS]/]
Accepting operation type 10 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #11 (type 11, layer 0)
Making operation type 11 opaque [module /[Default VFS]/]
Accepting operation type 11 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #12 (type 12, layer 0)
Making operation type 12 opaque [module /[Default VFS]/]
Accepting operation type 12 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #13 (type 13, layer 0)
Making operation type 13 opaque [module /[Default VFS]/]
Accepting operation type 13 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #14 (type 14, layer 0)
Making operation type 14 opaque [module /[Default VFS]/]
Accepting operation type 14 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #15 (type 15, layer 0)
Making operation type 15 opaque [module /[Default VFS]/]
Accepting operation type 15 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #16 (type 16, layer 0)
Making operation type 16 opaque [module /[Default VFS]/]
Accepting operation type 16 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #17 (type 17, layer 0)
Making operation type 17 opaque [module /[Default VFS]/]
Accepting operation type 17 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #18 (type 18, layer 0)
Making operation type 18 opaque [module /[Default VFS]/]
Accepting operation type 18 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #19 (type 19, layer 0)
Making operation type 19 opaque [module /[Default VFS]/]
Accepting operation type 19 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #20 (type 20, layer 0)
Making operation type 20 opaque [module /[Default VFS]/]
Accepting operation type 20 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #21 (type 21, layer 0)
Making operation type 21 opaque [module /[Default VFS]/]
Accepting operation type 21 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #22 (type 22, layer 0)
Making operation type 22 opaque [module /[Default VFS]/]
Accepting operation type 22 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #23 (type 23, layer 0)
Making operation type 23 opaque [module /[Default VFS]/]
Accepting operation type 23 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #24 (type 24, layer 0)
Making operation type 24 opaque [module /[Default VFS]/]
Accepting operation type 24 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #25 (type 25, layer 0)
Making operation type 25 opaque [module /[Default VFS]/]
Accepting operation type 25 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #26 (type 26, layer 0)
Making operation type 26 opaque [module /[Default VFS]/]
Accepting operation type 26 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #27 (type 27, layer 0)
Making operation type 27 opaque [module /[Default VFS]/]
Accepting operation type 27 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #28 (type 28, layer 0)
Making operation type 28 opaque [module /[Default VFS]/]
Accepting operation type 28 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #29 (type 29, layer 0)
Making operation type 29 opaque [module /[Default VFS]/]
Accepting operation type 29 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #30 (type 30, layer 0)
Making operation type 30 opaque [module /[Default VFS]/]
Accepting operation type 30 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #31 (type 31, layer 0)
Making operation type 31 opaque [module /[Default VFS]/]
Accepting operation type 31 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #32 (type 32, layer 0)
Making operation type 32 opaque [module /[Default VFS]/]
Accepting operation type 32 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #33 (type 33, layer 0)
Making operation type 33 opaque [module /[Default VFS]/]
Accepting operation type 33 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #34 (type 34, layer 0)
Making operation type 34 opaque [module /[Default VFS]/]
Accepting operation type 34 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #35 (type 35, layer 0)
Making operation type 35 opaque [module /[Default VFS]/]
Accepting operation type 35 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #36 (type 36, layer 0)
Making operation type 36 opaque [module /[Default VFS]/]
Accepting operation type 36 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #37 (type 37, layer 0)
Making operation type 37 opaque [module /[Default VFS]/]
Accepting operation type 37 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #38 (type 38, layer 0)
Making operation type 38 opaque [module /[Default VFS]/]
Accepting operation type 38 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #39 (type 39, layer 0)
Making operation type 39 opaque [module /[Default VFS]/]
Accepting operation type 39 from module /[Default VFS]/
[2009/08/22 15:05:33, 5] smbd/vfs.c:vfs_init_custom(174)
Checking operation #40 (type 40, layer 0)
Making operation type 40 opaque [module /[Default VFS]/]
Accepting operation type 40 from module /[Default VFS]/
Making operation type 94 opaque [module /[Default VFS]/]
Accepting operation type 94 from module /[Default VFS]/
[2009/08/22 15:05:33, 10] smbd/service.c:set_conn_connectpath(156)
set_conn_connectpath: service IPC$, connectpath = /tmp
[2009/08/22 15:05:33, 5] smbd/connection.c:claim_connection(182)
claiming IPC$ 0
[2009/08/22 15:05:33, 10] smbd/share_access.c:user_ok_token(232)
user_ok_token: share IPC$ is ok for unix user DRAMTEATR.LH\admin
[2009/08/22 15:05:33, 10] smbd/share_access.c:is_share_read_only_for_token(274)
is_share_read_only_for_user: share IPC$ is read-only for unix user DRAMTEATR.LH\admin
[2009/08/22 15:05:33, 4] lib/sharesec.c:get_share_security(132)
get_share_security: using default secdesc for IPC$
[2009/08/22 15:05:33, 10] lib/util_seaccess.c:se_map_generic(176)
se_map_generic(): mapped mask 0x10000000 to 0x001f01ff
[2009/08/22 15:05:33, 10] lib/util_seaccess.c:se_access_check(233)
se_access_check: requested access 0x00000001, for NT token with 6 entries and first sid S-1-5-21-1727445547-1564342574-2169057199-5000.
[2009/08/22 15:05:33, 3] lib/util_seaccess.c:se_access_check(250)
[2009/08/22 15:05:33, 3] lib/util_seaccess.c:se_access_check(251)
se_access_check: user sid is S-1-5-21-1727445547-1564342574-2169057199-5000
se_access_check: also S-1-5-21-1727445547-1564342574-2169057199-512
se_access_check: also S-1-1-0
se_access_check: also S-1-5-2
se_access_check: also S-1-5-11
se_access_check: also S-1-5-32-544
se_access_check: ACE 0: type 0, flags = 0x00, SID = S-1-1-0 mask = 101f01ff, current desired = 1
[2009/08/22 15:05:33, 5] lib/util_seaccess.c:se_access_check(308)
se_access_check: access (1) granted.
[2009/08/22 15:05:33, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (5000, 5011) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:33, 5] auth/auth_util.c:debug_nt_user_token(454)
NT user token of user S-1-5-21-1727445547-1564342574-2169057199-5000
contains 6 SIDs
........
.....
[2009/08/22 15:05:44, 5] lib/util.c:show_msg(484)
[2009/08/22 15:05:44, 5] lib/util.c:show_msg(494)
size=35
smb_com=0x71
smb_rcls=0
smb_reh=0
smb_err=0
smb_flg=24
smb_flg2=51207
smb_tid=2
smb_pid=65279
smb_uid=103
smb_mid=4224
smt_wct=0
smb_bcc=0
[2009/08/22 15:05:44, 3] smbd/process.c:switch_message(927)
switch message SMBtdis (pid 6123) conn 0x44c030
[2009/08/22 15:05:44, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:44, 5] smbd/uid.c:change_to_root_user(347)
change_to_root_user: now uid=(0,0) gid=(0,0)
[2009/08/22 15:05:44, 4] smbd/vfs.c:vfs_ChDir(665)
vfs_ChDir to /tmp
[2009/08/22 15:05:44, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:44, 5] smbd/uid.c:change_to_root_user(347)
change_to_root_user: now uid=(0,0) gid=(0,0)
[2009/08/22 15:05:44, 3] smbd/service.c:close_cnum(1230)
gb (192.168.32.1) closed connection to service IPC$
[2009/08/22 15:05:44, 3] smbd/connection.c:yield_connection(69)
Yielding connection to IPC$
[2009/08/22 15:05:44, 4] smbd/vfs.c:vfs_ChDir(665)
vfs_ChDir to /
[2009/08/22 15:05:44, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:44, 5] smbd/uid.c:change_to_root_user(347)
change_to_root_user: now uid=(0,0) gid=(0,0)
[2009/08/22 15:05:44, 5] lib/util.c:show_msg(484)
[2009/08/22 15:05:44, 5] lib/util.c:show_msg(494)
size=35
smb_com=0x71
smb_rcls=0
smb_reh=0
smb_err=0
smb_flg=136
smb_flg2=51201
smb_tid=2
smb_pid=65279
smb_uid=103
smb_mid=4224
smt_wct=0
smb_bcc=0
[2009/08/22 15:05:44, 10] lib/util_sock.c:read_data(525)
read_data: read of 4 returned 0. Error = Unknown error: 0
[2009/08/22 15:05:44, 10] lib/util_sock.c:receive_smb_raw(671)
receive_smb_raw: length < 0!
[2009/08/22 15:05:44, 3] smbd/process.c:timeout_processing(1331)
timeout_processing: End of file from client (client has disconnected).
[2009/08/22 15:05:44, 5] lib/gencache.c:gencache_shutdown(94)
Closing cache file
[2009/08/22 15:05:44, 5] libsmb/namecache.c:namecache_shutdown(79)
namecache_shutdown: netbios namecache closed successfully.
[2009/08/22 15:05:44, 3] smbd/sec_ctx.c:set_sec_ctx(307)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_nt_user_token(448)
NT user token: (NULL)
[2009/08/22 15:05:44, 5] auth/auth_util.c:debug_unix_user_token(474)
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2009/08/22 15:05:44, 5] smbd/uid.c:change_to_root_user(347)
change_to_root_user: now uid=(0,0) gid=(0,0)
[2009/08/22 15:05:44, 3] smbd/connection.c:yield_connection(69)
Yielding connection to
[2009/08/22 15:05:44, 3] smbd/server.c:exit_server_common(766)
Server exit (normal exit)
Да пребудет с нами сила!!!
Всех убью, один останусь!
Всех убью, один останусь!
- Alex Keda
- стреляли...
- Сообщения: 35480
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
- Alex Keda
- стреляли...
- Сообщения: 35480
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
Re: домен без ldap
Код: Выделить всё
passdb backend = tdbsam:/usr/local/etc/samba/passdb.tdbбез неё используется smbpasswd - а в нём указанные вещщи просто отсутствуют, как класс.
=======
старую базу вначале сконвертите, если уже есть работающий домен
Для корректной работы с кириллицей укажите используемые кодировки:
Код: Выделить всё
display charset = koi8-r
unix charset = koi8-r
dos charset = koi8-rУбей их всех! Бог потом рассортирует...
- gaargot
- рядовой
- Сообщения: 12
- Зарегистрирован: 2009-09-04 10:40:23
Re: домен без ldap
Приветствую всех. После удаления самбы и каталога /var/db/samba,
заново установил из порта samba 3.3.7. Завел root`a в smbpasswd. Всё нормально стартует,
но не могу добавить сервак в домен ошибка После добавления опции в smb.conf
другое сообщение:
не могу нагуглить. Может кто сталкивался?
smb.conf
заново установил из порта samba 3.3.7. Завел root`a в smbpasswd. Всё нормально стартует,
но не могу добавить сервак в домен ошибка
Код: Выделить всё
net join DOMAIN
Broken pipeКод: Выделить всё
interfaces = 192.168.213.11/24Код: Выделить всё
net join DOMAIN
Receiving SMB: Server stopped responding
Connection failed: NT_STATUS_IO_TIMEOUT
smb.conf
Код: Выделить всё
[global]
workgroup = domain
netbios name = server
server string = freeBSD7
username map = /usr/local/etc/samba/smbusers
add user script = /usr/local/etc/samba/add_user_script.sh "%u"
delete user script = /usr/sbin/pw userdel "%u" -r
rename user script = /usr/local/etc/samba/rename_user_script.sh "%uold" "%unew"
shutdown script = /usr/local/etc/samba/shutdown_script.sh
add group script = /usr/sbin/pw groupadd "%g"
add user to group script = /usr/local/etc/samba/add_user_to_group_script.sh "%g" "%u"
set primary group script = /usr/sbin/pw usermod "%u" -g "%g"
delete user from group script = /usr/local/etc/samba/delete_user_from_group_script.sh "%g" "%u"
add machine script = /usr/local/etc/samba/add_machine_script.sh "%u"
logon script = startup.bat
domain logons = Yes
os level = 85
preferred master = yes
domain master = yes
idmap uid = 5000-9999
idmap gid = 5000-9999
security = user
wins support = yes
dns proxy = yes
logon path=
logon home=
template homedir=
hosts allow=192.168.213.
admin users=root
log level = 10 passdb:10 auth:10 winbind:10
log file = /var/log/samba/log.%m
[netlogon]
path = /home/samba/netlogon
guest ok = yes
browseable = no
[incoming]
path = /home/samba/incoming
public = yes
writable = yes
browseable = yes
available = yes
- Alex Keda
- стреляли...
- Сообщения: 35480
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
Re: домен без ldap
настоятельно рекомендую юзать 3.0.x - в 3.3 чё-то сломали и административные процедуры не пркоатывают - они выполняются не от рута а от пользователя который делает. все скрипты придётся через sudo запускать или ещё как-то...
=========
ну а по вопросу - вчера сталкивался, но точно не помню - попробуйте явно указать пользователя от которого делаете или домен...
чё-то там просто совсем было
=========
ну а по вопросу - вчера сталкивался, но точно не помню - попробуйте явно указать пользователя от которого делаете или домен...
чё-то там просто совсем было
Убей их всех! Бог потом рассортирует...
- gaargot
- рядовой
- Сообщения: 12
- Зарегистрирован: 2009-09-04 10:40:23
Re: домен без ldap
Да, пробовал и -Uroot%пароль - результат один. Вопрос решился коментированием
Но всё равно не помогло... Пожалуй попробую 3.0... спасибо за совет.
Код: Выделить всё
interfaces=192.168.213.11/24 и
hosts allow = 192.168.213.Я как админ домена не могу менять права на содержимое шары. То есть это косяк самбы? читал на http://us3.samba.org/samba/docs/man/Sam ... small.html - советуют сопоставлять "Domain Admins" с wheel.настоятельно рекомендую юзать 3.0.x - в 3.3 чё-то сломали и административные процедуры не пркоатывают
Но всё равно не помогло... Пожалуй попробую 3.0... спасибо за совет.
-
MuJLaN
- рядовой
- Сообщения: 13
- Зарегистрирован: 2009-09-25 10:01:28
Re: домен без ldap
Не получается завести комп с windows XP Prof в домен с Самбой
Самбу настраивал по статье Лисяры http://www.lissyara.su/?id=1167 все как полагается, завел пользователей в группу ntadmins
Когда в ХР изменение имени компьютера ставлю галочку является членом домена, жму ОК
Ввожу на запрос пользователя, к примеру jackb, его пароль и в ответ мне система пишет:
И как правильно добавлять пользователей в домен. Есть скрипты добавления, они видимо автоматом добавляют пользователей в Самбу из вновь созданных в ОС ФриБСД. я правильно понимаю?
Пытался пользоваться утилитой, которая дана в статье, но она тоже ничего не позволяет добавить, только смотреть.
Подскажите решение, пожалуйста!
Самбу настраивал по статье Лисяры http://www.lissyara.su/?id=1167 все как полагается, завел пользователей в группу ntadmins
Код: Выделить всё
vnbserver# cat /etc/group | grep ntadmins
ntadmins:*:1006:adminsrv,jackbВвожу на запрос пользователя, к примеру jackb, его пароль и в ответ мне система пишет:
Что я еще не сделал, чтоб добавить это имя, которое разрешает добавление компа в домен.При присоединении к домену "MyDomen" произошла следующая ошибка:
Не найдено имя пользователя
И как правильно добавлять пользователей в домен. Есть скрипты добавления, они видимо автоматом добавляют пользователей в Самбу из вновь созданных в ОС ФриБСД. я правильно понимаю?
Пытался пользоваться утилитой, которая дана в статье, но она тоже ничего не позволяет добавить, только смотреть.
Подскажите решение, пожалуйста!
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Re: домен без ldap
Перед тем как вводить машинку в домен, рекомендую
1. запустить testparm и обратить внимание на роль, которую выполняет данная машина с соответсвующим smb.conf, если роль в нем standalone server, а не member of domain, кажется так, то ввести данную машинку в домен не удастся никогда, ошибки при этом будут выдаваться различные в зависимости от других опций, камуфлирующие проблему
2. доступность контроллера домена, простейший пинг по имени и по ip...
3. Если речь идет о домене АД, то св первую очередь необходимо обратить на синхронизацию времени...
4. Всегда добавлять в smb.conf доступность для самбы локалхоста и, чтобы она сама висела на этом интерфейсе
1. запустить testparm и обратить внимание на роль, которую выполняет данная машина с соответсвующим smb.conf, если роль в нем standalone server, а не member of domain, кажется так, то ввести данную машинку в домен не удастся никогда, ошибки при этом будут выдаваться различные в зависимости от других опций, камуфлирующие проблему
2. доступность контроллера домена, простейший пинг по имени и по ip...
3. Если речь идет о домене АД, то св первую очередь необходимо обратить на синхронизацию времени...
4. Всегда добавлять в smb.conf доступность для самбы локалхоста и, чтобы она сама висела на этом интерфейсе
-
MuJLaN
- рядовой
- Сообщения: 13
- Зарегистрирован: 2009-09-25 10:01:28
Re: домен без ldap
Не получается завести комп с windows XP Prof в домен с Самбой
Итак, snorlov , попунктно разбираю Ваши рекомендации:
1.
Т.е. получается что я создаю первичный контроллер домена (что и требуется для меня) всё делал согласно статье многоуважемого Лиссяры.
2. Контроллер домена (с Самбой) доступен и по пинг и его видно в рабочей группе (с названием домена), а вот если с юникс машины пинговать по ай-пи, то все нормально, а вот если по имени netbios выводит следующее видимо надо еще в /etc/hosts добавить запись. и еще не понятно как с помощью всех этих скриптов, которые описаны в статье вводить имена компов, пользователей...
3. Время совпадает +/- несколько секунд.
4. А вот этот пункт
непонятен т.е. нужно расшарить /etc/hosts ? и добавить запись типа 192.168.0.1 PDC-MyDomen # имя компа с Самбой ?
Итак, snorlov , попунктно разбираю Ваши рекомендации:
1.
Код: Выделить всё
vnbserver# testparm
Load smb config files from /usr/local/etc/smb.conf
params.c:Parameter() - Ignoring badly formed line in configuration file: /usr/local/etc/samba/rename_user_script.sh "%uold" "%unew"
params.c:Parameter() - Ignoring badly formed line in configuration file: /usr/local/etc/samba/add_user_to_group_script.sh "%g" "%u"
params.c:Parameter() - Ignoring badly formed line in configuration file: /usr/local/etc/samba/delete_user_from_group_script.sh "%g" "%u"
Processing section "[IPC$]"
Processing section "[print$]"
Processing section "[netlogon]"
Processing section "[Profiles]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
2. Контроллер домена (с Самбой) доступен и по пинг и его видно в рабочей группе (с названием домена), а вот если с юникс машины пинговать по ай-пи, то все нормально, а вот если по имени netbios выводит следующее
Код: Выделить всё
vnbserver# ping igor2
ping: cannot resolve igor2: Host name lookup failure
3. Время совпадает +/- несколько секунд.
4. А вот этот пункт
Всегда добавлять в smb.conf доступность для самбы локалхоста и, чтобы она сама висела на этом интерфейсе
непонятен т.е. нужно расшарить /etc/hosts ? и добавить запись типа 192.168.0.1 PDC-MyDomen # имя компа с Самбой ?
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Re: домен без ldap
в smb.conf есть 2-а параметра
host allow ( hosts allow)
interfaces
вот в них и должен присуствовать 127.0.0.1
host allow ( hosts allow)
interfaces
вот в них и должен присуствовать 127.0.0.1
-
MuJLaN
- рядовой
- Сообщения: 13
- Зарегистрирован: 2009-09-25 10:01:28
Re: домен без ldap
Не получается завести комп с windows XP Prof в домен с Самбой
Как я понял из документации в smb.conf hosts allow отвечает за безопасность, про interfaces я не нашел. В файле /etc/host/ теперь все прописано правильно. Теперь с сервера с Самбой я могу пинговать клиента по биос-имени машины. Но пока решения главной проблемы так и не нашел.
Я думаю что проблема есть и в скриптах, т.к. testparm показывает следующее:
Я думаю в этом вся ошибка и заключается. Но я не силен в скриптах, поэтому ищу помощи на вашем сайте
Пробывал вручную добавлять пользователей в Самбу через smbpasswd (не только пользователей, но netbios_name машины-клиента), потом где-то отыскал, что по умолчанию эти пользователи оказываются выключенными, после включения их при добавлении win XP клиента в домен теперь выскакивает другая ошибка (вместо пользователь не найде):
Как я понял из документации в smb.conf hosts allow отвечает за безопасность, про interfaces я не нашел. В файле /etc/host/ теперь все прописано правильно. Теперь с сервера с Самбой я могу пинговать клиента по биос-имени машины. Но пока решения главной проблемы так и не нашел.
Я думаю что проблема есть и в скриптах, т.к. testparm показывает следующее:
Код: Выделить всё
vnbserver# testparm
Load smb config files from /usr/local/etc/smb.conf
params.c:Parameter() - Ignoring badly formed line in configuration file: /usr/local/etc/samba/rename_user_script.sh "%uold" "%unew"
params.c:Parameter() - Ignoring badly formed line in configuration file: /usr/local/etc/samba/add_user_to_group_script.sh "%g" "%u"
params.c:Parameter() - Ignoring badly formed line in configuration file: /usr/local/etc/samba/delete_user_from_group_script.sh "%g" "%u"
Processing section "[IPC$]"
Processing section "[print$]"
Processing section "[netlogon]"
Processing section "[Profiles]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDCПробывал вручную добавлять пользователей в Самбу через smbpasswd (не только пользователей, но netbios_name машины-клиента), потом где-то отыскал, что по умолчанию эти пользователи оказываются выключенными, после включения их при добавлении win XP клиента в домен теперь выскакивает другая ошибка (вместо пользователь не найде):
Что еще можно сделать? подскажите, пожалуйста!При присоединении к домену произошла следующая ошибка:
Отаказано в доступе
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Re: домен без ldap
Есть чудный сайт http://smb-conf.ru/, там все по-русски расписано, и смотрите, как у вас в smb.conf прописаны скрипты управления пользователями , там у вас где0то ошибка ...
- Alex Keda
- стреляли...
- Сообщения: 35480
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
Re: домен без ldap
тока внимательней, с сайтом тем.snorlov писал(а):Есть чудный сайт http://smb-conf.ru/, там все по-русски расписано, и смотрите, как у вас в smb.conf прописаны скрипты управления пользователями , там у вас где0то ошибка ...
там многое устарело...
сегодня утром читал там про настройку виндовс для рабочих групп в сети самба 1.x чего-то - чуть не прослезился =(((
Убей их всех! Бог потом рассортирует...
-
MuJLaN
- рядовой
- Сообщения: 13
- Зарегистрирован: 2009-09-25 10:01:28
Re: домен без ldap
Не получается завести комп с windows XP Prof в домен с Самбой
Уррааа!!! у меня все получилось!!!
Большое СПАСИБО snorlov
1. В общем ошибка в скриптах была в том что ссылка на скрипт была не в одну строку, а был перенос на другую в smb.conf я, к сожалению, не обратил на эти слова внимания.
2. Действительно после того как я в smb.conf написал следующие строки:
Все заработало.
Пришлось попользоваться google-переводчиком и официальным справочником Самбы в формате pdf (англ.)
Уррааа!!! у меня все получилось!!!
Большое СПАСИБО snorlov
1. В общем ошибка в скриптах была в том что ссылка на скрипт была не в одну строку, а был перенос на другую в smb.conf
Код: Выделить всё
# (следующие две строки - на самом деле одна. невлезает ..)
rename user script =
/usr/local/etc/samba/rename_user_script.sh "%uold" "%unew"
2. Действительно после того как я в smb.conf написал следующие строки:
Код: Выделить всё
admin users = root
hosts allow = 200.0.0. 127.0.0.1
interfaces = ale0, lo0
bind interfaces only = YesПришлось попользоваться google-переводчиком и официальным справочником Самбы в формате pdf (англ.)
-
MuJLaN
- рядовой
- Сообщения: 13
- Зарегистрирован: 2009-09-25 10:01:28
Re: домен без ldap
У меня снова неожиданно возникла проблемка:
Все было хорошо, все работали и радовались халявным доменом на freeBSD (конфигурировал в точности как в статье лиссяры).
Но в один прекрасный момент один из компьютеров (winXP SP3 лиц) напрочь перестал при входе в систему видеть домен, пишет после ввода пароля:
Добрые люди, подскажите в каком направлении искать ошибку, локально на компьютере или в Самбе?
Все было хорошо, все работали и радовались халявным доменом на freeBSD (конфигурировал в точности как в статье лиссяры).
Но в один прекрасный момент один из компьютеров (winXP SP3 лиц) напрочь перестал при входе в систему видеть домен, пишет после ввода пароля:
Пытался менять айпи (вдруг блокировка какая неожиданно произошла) не помогло. В результате чтоб войти в систему просто отключал на время сетевой (LAN) шнур, в систему вошел, проверил доступность с этого компа контроллера домена (ping, рассшаренные папки). но учетные записи от туда все равно не видит. Хм, что делать не знаю. Побывал гуглить этот вопрос, но пока ничего не нашел... Смотрел логи Самбы, тоже ничего в них не понял...Не удалось подключиться к домену, либо потому что контроллер домена не работает или не доступен по другой причине...
Добрые люди, подскажите в каком направлении искать ошибку, локально на компьютере или в Самбе?
- Alex Keda
- стреляли...
- Сообщения: 35480
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
-
MuJLaN
- рядовой
- Сообщения: 13
- Зарегистрирован: 2009-09-25 10:01:28
Re: домен без ldap
Простите за задержку
Кажется нашел причину. Это вирус на виндовой машине поселился. Антивирус (avast) не уследил. Вручную вроде бы удалил, но видимо он уже что-то сам в настройках системы поменял, так что теперь придется искать что именно... На счет логов, какие именно логи нужны? высылаю логи с виндовой машины (журнал событий "система"):
Соответственно никаких компьютеров с таким же названием нет. Пробывал изменить имя компьютера, но выводиться ошибка (когда необходимо ввести логин пароль пользователя с необходимыми правами. В ошибке говориться что нет доступа к домену чтобы проверить учетные данные (говорю по памяти, не записал точную фразу).
Кажется нашел причину. Это вирус на виндовой машине поселился. Антивирус (avast) не уследил. Вручную вроде бы удалил, но видимо он уже что-то сам в настройках системы поменял, так что теперь придется искать что именно... На счет логов, какие именно логи нужны? высылаю логи с виндовой машины (журнал событий "система"):
Код: Выделить всё
01.12.2009 9:07:17 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Фоновая интеллектуальная служба передачи (BITS)"" перешла в состояние Работает."
01.12.2009 9:07:17 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""Фоновая интеллектуальная служба передачи (BITS)"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:06:49 Print Ошибка Отсутствует 33 NT AUTHORITY\SYSTEM KABIKOVA Не удалось найти контейнер очереди печати, поскольку не удалось получить DNS-имя домена. Ошибка: 547
01.12.2009 9:05:52 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Диспетчер подключений удаленного доступа"" перешла в состояние Работает."
01.12.2009 9:05:49 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Служба шлюза уровня приложения"" перешла в состояние Работает."
01.12.2009 9:05:49 Service Control Manager Уведомление Отсутствует 7035 KABIKOVA\Администратор KABIKOVA "Служба ""Диспетчер подключений удаленного доступа"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:49 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Телефония"" перешла в состояние Работает."
01.12.2009 9:05:49 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""Служба шлюза уровня приложения"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Службы терминалов"" перешла в состояние Работает."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Служба обнаружения SSDP"" перешла в состояние Работает."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""aswRdr"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""Служба обнаружения SSDP"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""avast! Web Scanner"" перешла в состояние Работает."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""avast! Mail Scanner"" перешла в состояние Работает."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7036 Н/Д KABIKOVA "Служба ""Служба сетевого расположения (NLA)"" перешла в состояние Работает."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""Служба сетевого расположения (NLA)"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""Службы терминалов"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""avast! Web Scanner"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Уведомление Отсутствует 7035 NT AUTHORITY\SYSTEM KABIKOVA "Служба ""avast! Mail Scanner"" успешно отправила управляющий элемент ""запустить""."
01.12.2009 9:05:48 Service Control Manager Ошибка Отсутствует 7026 Н/Д KABIKOVA Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
sfdrv01a
01.12.2009 9:05:16 W32Time Ошибка Отсутствует 28 Н/Д KABIKOVA NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников недоступен. NTP-клиент не имеет источника правильного времени.
01.12.2009 9:05:15 W32Time Предупреждение Отсутствует 13 Н/Д KABIKOVA NTP-клиент поставщика времени: Этот компьютер использует доменную структуру для определения своего источника времени, но этот компьютер присоединен к домену Windows NT 4.0. Контроллеры доменов Windows NT 4.0 не имеют службы времени и не поддерживают использование доменной иерархии как источника времени. NTP-клиент пытается использовать альтернативный внешний источник времени, если таковой доступен. Если внешний источник времени не настроен или не должен использоваться для этого компьютера, возможно, следует отключить NTP-клиент.
01.12.2009 9:05:14 SRService Уведомление Отсутствует 108 Н/Д KABIKOVA Служба восстановления системы возобновила работу, поскольку на системном диске освобождено необходимое место.
01.12.2009 9:05:04 NETLOGON Ошибка Отсутствует 3210 Н/Д KABIKOVA Произошла ошибка при проверке имени этого компьютера на контроллере \\PDC-VNB, являющимся контроллером домена Windows для домена VNB, и в результате этот компьютер может отвергать попытки входа в систему. Неспособность проверить имя может быть вызвана наличием в этой сети другого компьютера с таким же именем или тем, что не опознан пароль для этой учетной записи компьютера. Если это сообщение повторяется, обратитесь к сетевому администратору.
01.12.2009 9:03:43 redbook Уведомление Отсутствует 10 Н/Д KABIKOVA Это устройство не поддерживает воспроизведение оцифрованного звука.
01.12.2009 9:04:38 EventLog Уведомление Отсутствует 6005 Н/Д KABIKOVA Запущена служба журнала событий.
01.12.2009 9:04:38 EventLog Уведомление Отсутствует 6009 Н/Д KABIKOVA Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
01.12.2009 9:00:45 EventLog Уведомление Отсутствует 6006 Н/Д KABIKOVA Служба журнала событий остановлена.-
karpekin
- рядовой
- Сообщения: 19
- Зарегистрирован: 2009-07-12 20:00:21
Re: домен без ldap
Подскажите как добавить машину с FreeBSD в домен с FreeBSD(PDC на Samba)?
-
Мишка
- проходил мимо
Re: домен без ldap
Поставил samba 3.6 не могу менять разрешения на шару и не заходит на другие компы в домене пишет что-то типа того что нет сервера который может проверить разрешения. Что делать подскажите пожалуйста?
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Re: домен без ldap
В домен то ввел? Честно говоря мне 3.6 не нравится, я юзаю 3.4...Мишка писал(а):Поставил samba 3.6 не могу менять разрешения на шару и не заходит на другие компы в домене пишет что-то типа того что нет сервера который может проверить разрешения. Что делать подскажите пожалуйста?
