[BC3] [Samba] Domain Logon met Windows 2000

[Counter-Strike]

Hallo Tweakez!

Ik ben weer aan het klooien geslagen met samba, dit keer met logon scripts.

Ik heb de volgende 4 pcs met de volgende OS-en

Win98
win98SE
win2k Prof SP1
Debian 2.2 (server)

Op de server draait de allernieuwste versie van samba: Samba version pre-3.0.0 die ik heb binnengehaald via CVS, de rede dat ik geen samba 2.0.x draai is het feit dat die geen Win2k client logons op samba-domains ondersteund.

Daar zit nu dus ook het probleem, ondanks dat staat aangegeven dat ik je met deze versie van samba met Win2k kan inloggen op samba-domains lukt het me niet om dit voor elkaar te krijgen. De pcs die op Win98* draaien hebben nergens last van.

Noujah, voordat ik m''n foutmelding hier neerpleur zal ik eerst eens proberen uit te leggen wat ik allemaal gedaan heb.

1. Samba geinstalleerd met ./configure ; make ; make install (geen errors)
2. Voorgeconfigureerde smb.conf file in /usr/local/samba/lib gezet, samen met de usermap (waar verwijzing in staat dat de user ''Administrator'' in linux gezien moet worden als ''laurens'')
3. de map ''logon'' aangemaakt in /usr/local/samba en daarin het loginscript gezet (tevens world en group readable gemaakt)
4. Dezelfde Users op linux aangemaakt als die gebruikt worden op de windows PCs (voor Win2k de user ''laurens'' omdat die gemapped wordt naar user ''Administrator'').
5. Met het commando ''smbpasswd -a LinuxUsersVanStap3'' deze users bekent maken aan /usr/local/samba/private/smbpasswd (ook root heb ik op deze manier toegevoegd, stond ergens op internet)
6. Een ''Machine Account'' aangemaakt met netbios name van win2k bak door de volgende regel toe te voegen aan /etc/passwd laurens$:x:1008:1011::/dev/null:/bin/false (groepID 1011 bestaat)
7. Machine Account actief gemaakt met ''smbpasswd -a -m laurens''
8. Op de Win2k bak via ''rechter muisknop op Deze computer > Eigenschappen > Tabblad Netwerkindentificatie > Eigenschappen > achter domein het domain gezet > OK'' bij gebruikersnaam en wachtwoord ''root'' en ''hetrootuserpassword'' (had ik ergens gelezen, dat je daar je root login op linux bak moest opgeven, maar Administrator + pass en laurens + pass geven dezelfde error)

Als ik dit allemaal gedaan heb krijg ik de volgende error:

Er is geen toewijzing uitgevoerd tussen accountnamen en beveiligings-ID''s

Vertaald in het Engels is dit:

No mapping between account names and security IDs was done

Ter volledigheid nog ff m''n smb.conf:

# Global parameters
[global]
domain logons = Yes
workgroup = AAMVN
netbios name = SERVER
server string = Server running Debian 2.2 GNU/Linux
encrypt passwords = Yes
os level = 65
preferred master = Yes
domain master = Yes
username map = /usr/local/samba/lib/usermap
create mask = 0770
force create mode = 0770
directory mask = 0770
force directory mode = 0770
hosts allow = 192.168.0.
logon script = logon.bat

[wwwroot]
comment = Apache Web Filez
path = /home/www/htdocs
force group = www
force user = www
writeable = Yes
max connections = 5

[wwwconf]
comment = Apache Configuration Filez
path = /usr/local/apache/conf
valid users = laurens
writeable = Yes
max connections = 5

[Data]
comment = Documenten, Internet Downloads, Mp3z, enzovoorts
path = /root/sambashare/data
writeable = Yes
max connections = 5

[OfficeCDs]
comment = Microsoft Office 2000 CDs
path = /root/sambashare/officecds
writeable = Yes
max connections = 5

[esc880]
comment = Epson Stylus Color 880
path = /tmp
printable = Yes
printing = cups
print command = /usr/bin/lpr -o raw -P%p -r %s
lpq command = /usr/bin/lpstat -o%p
lprm command = /usr/bin/cancel %p-%j
queuepause command = /usr/bin/disable %p
queueresume command = /usr/bin/enable %p
load printers = no

[netlogon]
comment = The domain logon service
path = /usr/local/samba/logon
public = no
writeable = no
browsable = no

Ik zou mijn GoT niet weten wat ik nog meer zou moeten doen, internet afgezocht, maar niets gevonden wat me tot de oplossing van het probleem bracht, ik hoop daarom ook dat jullie me kunnen helpen.

Alvast bedankt.
Counter-Strike

[PS: Had ff een twijfel of ik deze vraag hier of in het Network Troubleshooting forum moest plaatsen, mocht hij toch daar thuisbehoren, verplaatst em dan maar]

[Dromer]

Ik weet niet of het bij deze versie ook is maar moest je niet je workgroup name een even aantal letter maken?( of andersom )

[Counter-Strike]

Had ik ook gelezen ja, maar naar wat extra onderzoek bleek dat dit probleem al in versie 1.57.2.12 van het filetje srv_lsa.c (ik heb nu versie 1.7.2) is opgelost:

Added fix to allow w2k clients to join a Samba domain of odd or even length
name. Needs more testing.
Jeremy.

Natuurlijk heb ik het ff geprobeerd, maar het levert dezelfde error op

Iemand een idee?

[zomertje]

Je hebt het over een domein en over een werkgroep(in je .conf) gaat dit wel samen, in windows in ieder geval niet. Een pc kan of in een domein of in een werkgroep functioneren, en niet in allebei

ik kan er naast zitten, heb nog niet zoveel met samba gedaan

[Counter-Strike]

Voor samba werkt ''workgroup = naam'' voor domein en werkgroup. De Win98* clients kunnen namelijk wel aanloggen op het domein dus ik denk niet dat het daar aan ligt

[imdos]

Zit je al met je Win2k bak in het domein

Zo ja, eerst uitloggen en opnieuw aanloggen.

Btw; volgens mij kan je beter naar smb-tng kijken (samba The New Generation) dit leverde bij mij meer resultaat op. url en de faq kijken. Suc6 verder

[Counter-Strike]

Nee, ik zit nog niet met Win2k op het domain, die probeer ik juist te joinen met:

8. Op de Win2k bak via ''rechter muisknop op Deze computer > Eigenschappen > Tabblad Netwerkindentificatie > Eigenschappen > achter domein het domain gezet > OK'' bij gebruikersnaam en wachtwoord ''root'' en ''hetrootuserpassword'' (had ik ergens gelezen, dat je daar je root login op linux bak moest opgeven, maar Administrator + pass en laurens + pass geven dezelfde error)

Samba-TNG is geen oplossing omdat die (nog) geen printer ondersteuning heeft

[BC3 Victim]

Je had het over _geen_ Samba 2.0.x maar heb je het al met 2.2.0 geprobeerd of denk je dat dat ook niet werkt?

Heb ook iets gelezen over Winbind, kan misschien helpen.

Zo maar even wat gebrabbel, eigenlijk ben ik net wakker...ik wil zelf ook met verschillende machines kunnen inloggen op een domein hier, alleen draait het op een OBSD doos en iet op een Linux bakkie.

Succes...

[Counter-Strike]

Mjah, samba 2.2.0 heb ik ook geprobeerd, gaf andere rare fouten die in de volgende patch zouden moeten worden opgelost, toen ben ik dus naar de HEAD editie van samba gegaan (pre-3.0.0).

En daar krijg ik dus deze error, waarvan ik denk dat het gewoon een configuratie fout is, vandaar ook deze post want ik zie em niet

[Counter-Strike]

Na ff te hebben gesnuffeld op de samba-TNG site vond ik deze zeer interresante link:

http://www.deschner.de/gd/dual_samba.html

Dit ben ik nu ff aan het uitproberen!

[sebas]

Wij hebben hier een netwerk met 14 clients en twee servers staan, een redhat 6.2 / samba 2.0.6 en een debian 2.2 en samba 2.0.8, de clients zijn win95, win98, win98se, win2kpro en win2kserver, dat werkt allemaal prima, de debian hebben we als wins server draaien en allebei de linux machines als dns. Luite en meloentje hebben met configgen geholpen, baschie heeft daar ook mee zitten klooien. Het kan dus duidelijk wel, hoe precies moet je maar even aan de boven genoemde personen vragen.

suk6!

[Verwijderd]

Nogmaals ten overvloeden Trust relaties met win2000, zijn alleen met samba-2.2 (gedeeltelijk), samba-head (gedeeltelijk) en samba-tng mogelijk!

Die combinatie kan heel goed, heb ik hier ook in 2 vormen op 2 computer draaien.

Sterke punten

samba-head: snel fileserven
samba-tng: PDC, BDC support (absoluut geen printersupport!)
samba-2.2: stabiel, printersupport is heel goed!

[Verwijderd]

Op zondag 22 april 2001 16:15 schreef Sebas het volgende:
Wij hebben hier een netwerk met 14 clients en twee servers staan, een redhat 6.2 / samba 2.0.6 en een debian 2.2 en samba 2.0.8, de clients zijn win95, win98, win98se, win2kpro en win2kserver, dat werkt allemaal prima, de debian hebben we als wins server draaien en allebei de linux machines als dns. Luite en meloentje hebben met configgen geholpen, baschie heeft daar ook mee zitten klooien. Het kan dus duidelijk wel, hoe precies moet je maar even aan de boven genoemde personen vragen.

suk6!

Trust realaties kunnen dus niet!!!!

[sebas]

Trust realaties kunnen dus niet!!!!

Wou ik ook niet stellen, alleen datŽdat ampping met allebei de linuxen wel kan, en prima werkt ook nog. Ik ben helaas niet zo''n Linux held dat ik jullie kennis hier aan durf te twijfelen, het ging mij er meer om C-S ff te zeggen waar hij eventueel meer info over dat specifieke probleem kan krijgen.

[Verwijderd]

misschien interessant: http://lists.plug.phoenix.az.us/pipermail/plug-discuss/2001-March/009978.html

[Counter-Strike]

Allemaal bedankt voor jullie reacties, ik ben eruit

Heb gewoon van beide samba''s het beste gebruikt, samba-HEAD (ook wel pre3.0.0) draait als fileserver (ook printers shares) en samba-TNG als logonserver , dit alles op 1 bak

Het werkt allemaal perfect