Probleme beim Kopieren von Profilen

[snoopy99]

Kurz die Daten:
- Samba 2.2.1a als PDC
- Clients Win98 und Win2000
- Anmeldung klappt wunderbar
- Profil wird beim ersten Start serverseitig erstellt.

Soweit so gut.
Wenn ich mich nun ein 2. Mal anmelde bringt er einen Fehler und sagt, dass er einige Datein nicht kopieren kann.
"DETAIL-Zugriff verweigert".

Er verwendet dann ein ein temporäres Profil zum anmelden.
Was stimmt hier nicht?

Anbei meine smb.conf

[Thomas Mitzkat]

meine funzt, wobei die profile-verzeichnisse beschreibbar sein müssen.


# Samba config file created using SWAT
# from 0.0.0.0 (0.0.0.0)
# Date: 2002/01/05 16:24:11

# Global parameters
[global]
workgroup = IRGENDWER
netbios name = SAMBA
server string = Samba %v auf %h

encrypt passwords = Yes
null passwords = Yes
passwd program = /usr/bin/passwd
unix password sync = Yes

map to guest = Bad User
printing = lprng
dns proxy = No
share modes = no
os level = 65
status = yes
log level = 2
keepalive = 240
socket options = SO_KEEPALIVE TCP_NODELAY IPTOS_LOWDELAY
character set = ISO8859-15

logon path = \\%N\profiles\%u
logon script = logon.bat
logon drive = L:
logon home = \\%N\winhome\%u

domain logons = Yes
domain master = True

add user script = /usr/sbin/useradd -G users -d /dev/null -s /bin/false -M %u
preferred master = yes
wins support = Yes

[homes]
comment = Home Directories
read only = No
create mask = 0640
directory mask = 0750
browseable = No

[winhome]
path = /mnt/ftp/domain/users
read only = No
guest ok = no
browseable = no

[netlogon]
path = /mnt/ftp/domain/netlogon
read only = No
browseable = No
guest ok = no

[profiles]
path = /mnt/ftp/domain/profiles
read only = No
guest ok = no
create mask = 0600
directory mask = 0700

[printers]
comment = All Printers
path = /var/tmp
create mask = 0600
printable = Yes
browseable = No

[daten]
path = /mnt/daten
valid users = @users
read only = No

[snoopy99]

Hi Thomas,

hab mal die Schreibrechte kontrolliert. Sind denk ich alle OK.
Kann testweise per Samba in dem jeweiligen Profil-Ordner was erstellen.

Hab hier mal meine Log-Datei, mit einer Anmeldung als administrator.
Leider finde ich nirgendwo einen Hinweis, der auf den Fehler, den ich bei der Anmeldung erhalte hindeutet.

Vielleicht kannst du ja was damit anfangen.

[snoopy99]

nochmals zwei Dinge, die ich herausgefunden habe.
Ich hab nun mal auf version 2.2.5 upgedated. Jetzt funktionieren auch die login-scripts.
Allerdings bekomme ich den gleichen Fehler wie immer.

Wenn ich nun die vorhandenen Profil-Verzeichnisse mit den Rechten 777 rekursiv belege, funktioniert es.

Also liegt es doch an den Schreib-/Leserechten.
Kann mir jemand sagen, wie ich das in der Smb.conf einstellen soll
directory mask und create mask???

[CYP]

du musst beim profiles-share

nt acl support = no

eintragen - steht auch irgendwo in den howto`s
ich glaub in win2ksp2