Samba AD доступ к сетевым шарам.

[kharkov_max]

День добрый.

Есть FreeBSD 8.0-RELEASE-p2 #9
Поднята Samba Squid.
В данный момент есть несколько шар на Freebsd доступ к которым реализован через хосты т.е. одному хосту можно читать и писать, другому можно писать и т.д.
Решил развить данную тему и раздавать права на шары через группы и пользователей AD.
Создал в AD OU и несколько групп.
Проверил wbinfo -g wbinfo -u - группы и пользователи видны в системе + из других групп отлично работает авторизация Squid.

Наткнулся на такую проблему.
Доступ к шаре отлично работает если давать права пользователю, если к шаре подключаю группу AD, то пользователь который есть в этой группе не может пройти авторизацию в Samba.
Это часть конфига:

Код: Выделить всё

        password server = *

#       winbind separator = +
#       winbind cache time = 10
        winbind uid = 10000-20000
        winbind gid = 10000-20000
        winbind enum users = yes
        winbind enum groups = yes
        winbind use default domain = yes

[Test]
        path = /usr/storage/samba/test
        comment = Test
        valid users = @"DOMAIN\samba"
#       valid users = DOMAIN\testuser
        read only = no
        public = yes
        browseable = yes
        writable = yes

nsswitch.conf

Код: Выделить всё

group: compat files winbind
group_compat: nis
hosts: files dns nis winbind
networks: files winbind
passwd: compat files winbind
passwd_compat: nis
shells: files winbind
services: compat
services_compat: nis
protocols: files
rpc: files

Подскажите пожалуйста в чем может быть проблема?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[kharkov_max]

UP

[fox]

Добавь к шарам:

Код: Выделить всё

create mask = 0777
directory mask = 0777

Вот у меня на одной из действующих машин:

Код: Выделить всё

..........
[DATA]
    comment = DATA Directory
    path = /shared/DATA
    read only = no
    read list = admin sa @admins @users @reklams @direktors @restoran @liters1 @liters2 @liters3 @ekos @buhs @kadri @urists @adms @ingener
    writable = yes
    write list = admin sa fotik
    public = no
    valid users = admin sa fotik @admin @users @reklams @direktors @restoran  @liters1 @liters2  @liters3 @ekos @buhs @kadri @urists @adms @ingener
    create mask = 0777
    directory mask = 0777
........

[kharkov_max]

Добавил ...
Не помогло ....

Есть еще варианты ?

[fox]

А как у вас samba запрашивает логин и пароль? Или просто ругается не пускает?

[fox]

А вот это строкау вас точно правельно написанная?

Код: Выделить всё

valid users = @"DOMAIN\samba"

[kharkov_max]

А вот это строкау вас точно правельно написанная?

Код: Выделить всё

valid users = @"DOMAIN\samba"

Если делаю так, то юзера из AD вообще не пускает ...
Строчка прописана верно ....

[fox]

А зачем DOMAIN писать? Когда то где то я видел что есть проблеммы из-за / сивола....
А просто по группе указать нельзя? Или в одинарные ковычки взять?

[Burner]

дебаг включайте и смотрите, что происходит там.

[kharkov_max]

Если не тяжело, можете выложить полный конфиг smb.conf...

Логи как то пока не помогли ...