Joinen einer Domäne mit WinXP und Samba-PDC geht nicht

[Kevin26]

Ich hab schon gegoogelt, das Forum durchsuch, aber es hat nichts geholfen.

Ich habe mit mit SuSE 9.2 einen PDC aufgezogen.
Mein PRoblem: Wenn ich der Domäne beitreten will bekomme ich den Fehler "Der Benutzername konnte nicht gefunden werden".

Dies scheint ein häufiges Problem zu sein aber alle Lösungsansätze die ich gefunden habe hatten mit ldap zu tun. Ich nutze aber die smbpasswd.

Hoffe das mir jemand helfen kann.

Hier meine smb.conf:


[global]
netbios name = dh06
workgroup = MARCO
time server = Yes
add user script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M %u
logon script = marcolw.bat
logon path = \\%L\profiles\%u\%m
logon drive = H:
logon home = \\%L\%u\.win_profile\%m
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
wins support = Yes
local master = yes
security = user
admin users = root


[netlogon]
comment = Logon-Pfad
path = /home/netlogon
writeable = no
browseable = no

[profiles]
path = /home/samba-ntprof
create mask = 0600
writable = yes
browseable = No
directory mask = 0700



Der Rest sind normale Shares.

Dem User Root habe ich mit smbpasswd ein PW aufs Auge gedrückt, aber ich komme nicht mehr weiter.
Firewall hab ich abgedreht.

Fehlermeldungen krieg ich weder in den Messages noch in den Logs von Samba.

Jemand ne Idee?

Gruß

kevin

[x86-64]

hi,

hast du das computerkonto (computername$) vorher angelegt ?

Du kannst des auch von samba anlegen lassen wenn du denn parameter:


add machine script = \ /usr/sbin/useradd -s /bin/false -d /dev/null \ %u

in die smb.conf aufnimmst.

[Columbo0815]

Der Benutzername, der am Windows-PC angemeldet ist, muss am Samba-Server existieren. Weiterhin muss der Benutzer, der am Windows-PC angemeldet wird Admin-Rechte für Samba haben. Ich würde das NIE mit root am Win-PC machen. Lege einen User an, der Administrator heisst.

Afair ist der Zugang via Samba mit dem User root unterbunden und muss explizit aktiviert werden.

http://gertranssmb3.berlios.de/Samba-HOWTO-Sammlung.pdf

Hier findest du eine hotwo-Sammlung auf Deutsch.

[Columbo0815]

hi,

hast du das computerkonto (computername$) vorher angelegt ?

Du kannst des auch von samba anlegen lassen wenn du denn parameter:


add machine script = \ /usr/sbin/useradd -s /bin/false -d /dev/null \ %u

in die smb.conf aufnimmst.
Das steht bereits drin ;)

[x86-64]

Das steht bereits drin ;)

nö da steht
add user script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M %u

des muss aber add machine script heißen nicht user

[Columbo0815]

:confused: Ich hätt wetten können, das ich das gelesen habe... ;)

[Kevin26]

Ok,

also hier mal die geändert conf:


[global]
netbios name = dh06
workgroup = MARCO
time server = Yes
add user script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M %u
add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null %u
logon script = marcolw.bat
logon path = \\%L\profiles\%u\%m
logon drive = H:
logon home = \\%L\%u\.win_profile\%m
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
wins support = Yes
local master = yes
security = user
admin users = Administrator


Habe den User Administrator mit useradd -m erstellt und mit smbpasswd -a ein PW gegeben.
Gleiches Ergebnis.
Keinen Blassen woran das noch liegen kann. Ich vermute mal am Add user script.

[Kevin26]

So, einen Fehler hab ich glaube ich gefunden. Im add user script muss das "-d /dev/null" raus da ja kein Home-Directrory angelegt wird. Sonst motzt er "Invalid home Directrory".
Jetzt konnte ich schon mal der Domäne beitreten.

Kann mich auch als Administrator an der Dömäne anmelden. Nur speichert er auf dem PDC kein Profil. Folglich kann er dann auch keins Laden. Ich kann auch als Admin am XPProf in der Domäne keine User anlegen. Da heists dann das er die Gruppe nicht finden konnte.

So langsam verzweifle ich.

[Kevin26]

Wieder einen Schritt weiter.
Ich musste noch den User "Administrator" auf den User root mappen. Mun müssen aber wohl root und Administrator das selber PW haben, sonst gehts irgendwie nicht.
Nun wird auch ein Profil angelegt.
Kann man root und administrattor nicht unterschiedliche PWs vergeben wenn die gegeneinander gemappt sind?

[emba]

Kann man root und administrattor nicht unterschiedliche PWs vergeben wenn die gegeneinander gemappt sind?
nein, denn wie du richtig bemerkst, wird ein mapping gemacht, d.h. ein virtueller nutzer auf einen realen account abgebildet

lösung: einen administrator account anlegen. ab den letzten samba versionen ist kein root account (uid=0) mehr notwendig

greez

[Kevin26]

Ok, gerafft und Mapping rausgenommen, User Administrator auf Linux erstellt und mit smbpasswd Passwort aufs Auge gedrückt.

Aber nun gehts los: Wie lege ich neuen User an? Meine momentanen Versuche sind alle Fehlgeschlagen. Habs bis jetzt auf der Windows-Seite in der Systemsteuerung und in der VErwaltung probiert...ich kriegs nicht hin.

[emba]

bitte lies das hier
http://de.samba.org/samba/docs/man/Samba3-HOWTO/ (gibt es auch in deutsch)


greez