Пытаюсь настроить самбу в качестве файл-сервера в домене w2k8 r2.
# uname -r
9.2-STABLE
Samba version 3.6.22
net ads join - проходит
Код: Выделить всё
# net ads info
LDAP server: 192.168.10.1
LDAP server name: server.domain.local
Realm: DOMAIN.LOCAL
Bind Path: dc=DOMAIN,dc=LOCAL
LDAP port: 389
Server time: Mon, 27 Jan 2014 20:26:43 EET
KDC server: 192.168.10.1
Server time offset: 9
Код: Выделить всё
# wbinfo -t
checking the trust secret for domain DOMAIN via RPC calls succeededа вот getent passwd и getent group - выдают только локальных пользователей
Проблема в том, что аутентификация пользователей не проходит. В логах пишется следующее:
[2014/01/27 20:22:13.973280, 3] auth/auth_util.c:1127(check_account)
Failed to find authenticated user DOMAIN\user via getpwnam(), denying access.
[2014/01/27 20:22:13.973295, 2] auth/auth.c:319(check_ntlm_password)
check_ntlm_password: Authentication for user [user] -> [user] FAILED with error NT_STATUS_NO_SUCH_USER
конфигов перепробовал уйму вариантов. сейчас стоит такой:
Код: Выделить всё
# testparm
Load smb config files from /usr/local/etc/smb.conf
Processing section "[mail]"
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions
[global]
dos charset = 866
workgroup = DOMAIN
realm = DOMAIN.LOCAL
server string = Samba Server
interfaces = re0, lo0
security = ADS
auth methods = winbind
map untrusted to domain = Yes
log file = /var/log/samba/log.debug
max log size = 50
client signing = Yes
disable spoolss = Yes
os level = 10
local master = No
domain master = No
dns proxy = No
winbind enum users = Yes
winbind enum groups = Yes
idmap config * : range = 9000-9999
idmap config DOMAIN : backend = tdb
idmap config DOMAIN : range = 10000-200000
idmap config * : backend = tdb
inherit acls = Yes
guest ok = Yes
hosts allow = 192.168.10., 127.
map acl inherit = Yes
case sensitive = No
[mail]
comment = users mailboxes
path = /mail
read list = "@DOMAIN\Domain Users"
write list = "@DOMAIN\Domain Users"
read only = No
create mask = 0666
directory mask = 0777
guest ok = No
Заранее спасибо.
