Samba als PDC - Wie kann ich zur Domäne beitreten?

[tHaHooL]

Ich hab zu Hause einen SuSE 9.0 Pro Server laufen, den ich jetzt gerne als PDC einsetzten würde.

Samba läuft zwar, ich kann auch auf Freigaben wunderbar zugreifen, aber leider werde ich nicht in die Domäne aufgenommen. Es kommt zwar schon die Eingabemaske bei meinem WinXP, wo ich Benutzername & Passwort eingeben soll, aber leider endet das mit einer Fehlermeldung.

Ich weiss, dass dieses Thema schon 100x durchgekaut wurde und ich hoffe ich gehe jetzt niemanden auf die Nerven, aber vielleicht kann mir ja doch jemand helfen. Mit der SuFu bin ich jedenfalls nicht weitergekommen.

Hier mal meine samba.conf:


# Samba config file created using SWAT
# from 0.0.0.0 (0.0.0.0)
# Date: 2004/01/19 21:00:54

# Global parameters
[global]
workgroup = ST-NET
netbios name = SERVER01
server string = rantanplan - linux server
security = DOMAIN
encrypt passwords = Yes
map to guest = Bad User
time server = Yes
unix extensions = Yes
socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY
printcap name = CUPS
add user script = /usr/sbin/useradd -c Machine -d /dev/null -s /bin/false %m$
domain logons = Yes
os level = 65
domain master = Yes
printing = cups
veto files = /*.eml/*.nws/riched20.dll/*.{*}/

[homes]
comment = Home Directories
valid users = %S
read only = No
create mask = 0640
directory mask = 0750
browseable = No

[printers]
comment = All Printers
path = /var/tmp
create mask = 0600
printable = Yes
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/drivers
write list = @ntadmin root
force group = ntadmin
create mask = 0664
directory mask = 0775

[data]
comment = rantanplan_data_server
path = /mnt/data/
guest ok = Yes


Hmm...

[AnK]

Original geschrieben von tHaHooL
[...]aber leider endet das mit einer Fehlermeldung.

Die da wäre?

[tHaHooL]

"Beim Versuch der Domäne "st-net" beizutreten trat der folgende Fehler auf:

Zugriff verweigert"


Ich habs als "root" versucht. Auch als "Administrator" hat's nicht geklappt.

[AnK]

Hast du die Benutzer mit smbpasswd denn auch für Samba "aktiviert"?

[READY]

Hast du einen Maschinenaccount für den Client hinzugefügt?
Um der Domäne beizutreten kannst du den "root" user verwenden.
Evtl ein Eintrag in der Config:
admin users = root

smpasswd -a root
ausgeführt?

Zu deiner Config:

add user script = /usr/sbin/useradd -c Machine -d /dev/null -s /bin/false %m$

vorzuziehen wäre:

add machine script = /usr/sbin/useradd -c Machine -g machine -d /dev/null -s /bin/false "%u"
vorher eine Gruppe "machine" oder beliebig anderer Name anlegen.

das $ brauchst du in dem Fall nicht, das fügt der Samba selbstständig an. Somit kannst du das "add user script" für den eigentlichen Zweck verwenden.

-ready