PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Windows-Client an Samba-PDC



Volker-EF
28.11.06, 20:40
hallo leute brauche mal eure gemeinschaftliche hilfe....

habe einen linux-server. diese habe ich jetzt mit samba 3.0.20b-3.5-SUSE als pdc eingerichtet. läuft auch soweit ganz gut. maschinen- und user-acount sind eingerichtet.
nun mein problem:
bei der anmeldung des useres an der windows-maschine (W2k) will ich natürlich, dass das servergespeicherte profil erstellt wird und immer vom server geladen wird. hier scheidert die anmeldung des users. er bekommt eine fehlermeldung. dass ".......profil konnte nicht erstellte werde..." und er wird mit einem temorären profil angemeldet.

warum? wieso? was ist falsch? :confused:

die entsprechenden teile meiner smb.conf sehen so aus:

[global]
workgroup = VOLKERKREBS.DE
netbios name = SAMBA_PDC
server string = Samba %v (PDC) @volkerkrebs.de
update encrypted = Yes
passwd program = /usr/bin/passwd %u
password level = 4
unix password sync = Yes
log level = 2
log file = /var/log.%m
time server = Yes
deadtime = 15
logon script = %u.bat
logon path = \\%L\home\profiles\%u
logon drive = Z:
logon home = \\%L\home\%u
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
wins support = Yes
admin users = root
case sensitive = No
browseable = No

[netlogon]
comment = NetLogON
path = /home/netlogon
write list = root

[profiles]
comment = Benutzerprofile
path = /home/profiles
read only = No
create mask = 0600
directory mask = 0700
browseable = Yes

ihr seit wohl meine letzte hoffung :o

hubrach
29.11.06, 07:52
Versuchs mal mit :
[Profiles]
path = /home/profiles
read only = No
create mask = 0600
directory mask = 0700
browseable = No
guest ok = Yes
profile acls = Yes
csc policy = disable
force user = %U
valid users = %U @"Domain Admins"



Stimmen die Rechte auf dem Home Verzeichnis ?
Ist der User vorhanden ?
Du verweist bei den Profiles auf eine Freigabe "Home"
die ist aber nach dem Auszug nicht in der smb.conf vorhanden ...


Ich habe Logon Home und Logon Profiles in verschiedenen Verzeichnissen vielleicht spielt das auch eine Rolle ?


Gruß
Frank Hubrach

ramsys
29.11.06, 08:42
Vielleicht geht es nicht weil dein Profileordner auf \\SAMBA_PDC\home\home\Profiles zeigt?
Edit Nachtrag: ich meine damit nimm mal aus logon path das home weg

Volker-EF
29.11.06, 17:33
dank euch beiden.
habe beides ausprobiert. ohne erfolg!!!:mad:

die fehlermeldung im windows lautet genauer
Profilverzeichnis
"\\Samba_PDC\home\profilds\volker.pds konte nicht erstellt werden. Sie werden....

volker ist in dem falle mein username, dieser ist auch in samba angelegt. melde ich mich lokal an der w2k-maschine an kann ich auch auf den server und seine freigabe zu greifen. die freigabe [home] gibtes. habe ich nur in meinem ersten beitrag weg gelassen. auf diese freigaben habe ich dann auch alle zugriffsrechte - habe ich unter linux einfach mal gegönnt. :)

so nun seit ihr wieder d'an.
habt hoffentlich noch ein paar vorschläge
gruß volker

hubrach
29.11.06, 20:18
"\\Samba_PDC\home\profilds\volker.pds konte nicht erstellt werden. Sie werden....

Ich hoffe das war ein Tipfehler ...

Laß doch mal im der Global Sektion den Eintrag
browseable = No
und den passwd level =4
weg.


Was sagt den der Sambalog, wenn du dich einloggen willst.

log level = 2
unter /var/log.Maschine

mach mal ein
ls -al /home/profiles
und poste den output

ThoKre
29.11.06, 21:36
Ich hoffe das war ein Tipfehler ...

GNur so der Eintrag WinsSupport = yes heißt nicht das dein Server als Winsserver läuft , sondern das der einen anderen braucht...

Hallo,

wie soll ich das verstehen?

In jeder Samba anleitung wird geschrieben, dass mit wins support = yes, Samba als WINS Server fungiert.

Was muss stattdessen angeben?

hubrach
30.11.06, 06:00
Sorry mein Fehler ...
ich hatte mich mit wins proxy vertan ..
Also Du hast natürlich Recht.

Was ist mit den anderen Fragen/einstellungen ?

Volker-EF
03.12.06, 17:18
Ich hoffe das war ein Tipfehler ...

Laß doch mal im der Global Sektion den Eintrag
browseable = No
und den passwd level =4
weg.


Was sagt den der Sambalog, wenn du dich einloggen willst.

log level = 2
unter /var/log.Maschine

mach mal ein
ls -al /home/profiles
und poste den output


habe deine tips befolgt - ohne erfolg :(
und deshlab schicke ich dir einfach mal meine log datei mit und das was mir der ls-befehl wieder gibt. ich blinder kann damit erst mal nichts anfangen.
habe meine log dateien vorher gelöscht und bin dann einmal über netbios rein - geht prima, nur die berechtigungen sind hier nicht ganz richtig und das zweit mal - sollte als letzes in der log-datei stehen über die pdc-anmeldung, die natürlich wieder nur mit dem temp-profil von w2k startet, weil er ja kein profil auf der freigabe anlegen darf/ will.

also ls sagt:

SAMBAPC:~ # ls -al /home/profiles
total 1
drwxrwxrwt 3 root users 72 Nov 26 22:15 .
drwxr-xr-x 11 root root 280 Dec 3 16:58 ..
drwx------ 22 volker users 672 Nov 26 22:15 volker
SAMBAPC:~ #

du kannst mir auch gern direkt per mail antworte, da geht die verbindung wohl schneller - volkerkrebs@gmx.de

danke

hubrach
04.12.06, 06:47
pc1 (192.168.178.21) couldn't find service home

Hier liegt der Hund begraben, er kann die Freigabe nicht finden.
In deiner Smb.conf kann ich auch keine Freigabe [home] finden.
Bitte nochmal posten ....

Volker-EF
04.12.06, 08:06
hallo frank,
hier mal zur ergänzung meiner mail die rechte auf das verzeichnis /home - und damit lernst du auch gleich den rest meiner familie kennen :-))

AMBAPC:~ # cd /home
SAMBAPC:/home # ls -l
total 10
drwxr-xr-x 11 root root 280 Dec 3 16:58 .
drwxr-xr-x 24 root root 568 Dec 3 19:39 ..
drwxr-xr-x 4 root users 96 Dec 2 2005 .Trash-0
drwxr-xr-x 8 502 users 1104 Sep 3 2005 frauke
drwxr-xr-x 8 hagen users 1104 Sep 3 2005 hagen
drwxr-xr-x 17 kerstin users 1488 Nov 22 19:53 kerstin
drwxr-xr-x 2 root root 144 Nov 26 19:54 netlogon
drwxrwxrwt 3 root users 72 Nov 26 22:15 profiles
drwx------ 34 volker users 2704 Nov 25 20:35 volker
-rw-r--r-- 1 root users 708 May 18 2005 xp4pdc.reg
SAMBAPC:/home #

ich würde das so auslegen, dass alle für /home/profiles alle rechte haben und nur ich für /home/volker den vollen zugriff, die anderen sollen mir ja nicht in die karten schauen können. :-))

gruß volker

Phimay
05.12.06, 11:03
Hallo,

folgendes scheint in deine smb.conf wohl zu fehlen:

[home]
comment = Home Directories
browseable = no
writable = yes
create mask = 0775
directory mask = 0775

Gruß
phil