[Win2k+Linux/Samba] Zwervende profielen

[nrg]

Ej

Ik heb op mijn eigen pc Windows 2000 Prof staan en het leek mij handig om de Documents and Settings\[user] op mijn server te zetten.

Ik kan bij het geavanceerd gebruikersbeheer een profielpad opgeven, dus dat heb ik gedaan.
Ik heb daar ingevuld h:\win2ksettings\Administrator.
Daaronder bij de basismap verbindt 'ie h: met \\athena\root\home\user\win2ksettings\Administrator.
Op mijn server heb ik die map aangemaakt.

Van iemand anders hoorde ik dat als ik nu opnieuw zou aanmelden, Windows die map zou aanmaken.
Echter, als Windows nu opstart kan 'ie niet bij die map en gebruikt 'ie een lokaal profiel.
Volgens mij heeft hij dus geen toegang en moet 'ie de username+password weten, maar daar vraagt ie niet om.

Wat doe ik verkeerd/Hoe los ik dit op?

Alvast bedankt!

[Sihaya]

Waarschijnlijk moet je het volledige netwerk pad opgeven. Dus \\athena\root\home\rutger\win2ksettings\Administrator.

Wat je ook kunt doen is een share aanmaken die profiles heet hierin slaat windows 2000 automatisch het profiel in op. Dit werkt volgens mij alleen met een domein.

[nrg]

Op maandag 20 mei 2002 13:56 schreef Sihaya het volgende:
Waarschijnlijk moet je het volledige netwerk pad opgeven. Dus \\athena\root\home\user\win2ksettings\Administrator.

Wat je ook kunt doen is een share aanmaken die profiles heet hierin slaat windows 2000 automatisch het profiel in op. Dit werkt volgens mij alleen met een domein.

Ik heb de instellingen nu zo staan:

In het onderste vakje bij het verbinden staat exact hetzelfde als in het vakje daarboven.

Toch krijg ik bij het aanmelden nog steeds deze fout:

Kan uw zwervende profiel niet vinden. Er wordt geprobeerd u aan te melden met uw lokale profiel. Wijzigingen in het profiel worden niet doorgegeven aan de server.

Details: Het opgegeven netwerkwachtwoord is onjuist.

En ik heb nergens een password opgegeven.
Waarschijnlijk geeft ie n blank password door, waar kan ik het password alsnog instellen?

[Verwijderd]

je moet je wachtwoord wat je gebruikt om je aan te melden bij je samba server hetzelfde houden als het passwd wat je gebruikt om je aan te melden in windows2000.

ps: als ik jou was zou ik eens kijken naar samba als pdc. Stelt niet zoveel voor en het werk stukken beter. (b.v als je vanaf 2 verschillende pc's aanlogt)

[Sihaya]

Het password van administrator op de 2000 computer moet hetzelfde zijn als die bij samba is.

[Verwijderd]

en de aanmeldingsnamen ook.

[nrg]

Ik heb nu m'n Windows user in Samba gemapped naar de Linux user, en het password was al hetzelfde.
En toch werkt t nog niet

Ik krijg nog steeds deze melding:

Kan uw zwervende profiel niet vinden. Er wordt geprobeerd u aan te melden met uw lokale profiel. Wijzigingen in het profiel worden niet doorgegeven aan de server.

Details: Het opgegeven netwerkwachtwoord is onjuist.

Daarna vraagt ie één keer om het password voor de 3 shares waarnaar hij gaat connecten (wat lukt).

[Erkens]

post je smb.conf eens

[nrg]

smb.conf

[global]
passwd program = /usr/bin/passwd %u
printing = bsd
syslog only = no
dns proxy = no
name resolve order = lmhosts host wins bcast
socket options = IPTOS_LOWDELAY TCP_NODELAY SO_SNDBUF=4096 SO_RCVBUF=4096
short preserve case = yes
invalid users = root
printcap name = /etc/printcap
max log size = 1000
obey pam restrictions = yes
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n
security = share
preserve case = yes
unix password sync = false
server string = %h server (Samba %v)
workgroup = groep
syslog = 0;
netbios name = athena
load printers = yes
guest account = nobody
username map = /etc/samba/user.map

[root]
path = /
writable = yes
allow hosts = 10.0.0.87
user = user
valid users = user
delete readonly = yes
force user = root
write list = user

Ik admin het soms wel eens met _jawel Webmin

[Erkens]

Op maandag 20 mei 2002 21:30 schreef nrg het volgende:
smb.conf
[..]

Ik admin het soms wel eens met _jawel Webmin

zet dit in je smb.conf erbij

code:

[global]
domain logons = Yes
security = user

[netlogon]
path = /home/rutger/win2ksettings
read only = No

en laat je w2k bak in loggen op het domein, dan moet het wel werken (althans bij mij wel, ik heb alleen geen w2k bak om het uit te testen, gebruik 9x clients)

[nrg]

Op maandag 20 mei 2002 21:33 schreef erkens het volgende:

[..]

zet dit in je smb.conf erbij

code:

[global]
domain logons = Yes
security = user

[netlogon]
path = /home/user/win2ksettings
read only = No

en laat je w2k bak in loggen op het domein, dan moet het wel werken (althans bij mij wel, ik heb alleen geen w2k bak om het uit te testen, gebruik 9x clients)

Done, maar Windows zegt niet lid te kunnen worden van het domein omdat het domein niet gevonden kan worden.
Wat is het domein wat ik moet invullen?

[edit]
Als ik nu alle gegevens intik zegt Windows dat mijn computer niet is gevonden in het domein.
Daarna moet ik mijn computernaam en het computerdomein opgeven.
Hoe kan ik in Samba mijn PC lid maken van het domein

[nrg]

En nu krijg ik, als ik mezelf aan het lidmaken ben:
"De opgegeven referenties zijn strijdig met een bestaande groep referenties."
Ehh, ja, duidelijk

[Erkens]

Op maandag 20 mei 2002 21:53 schreef nrg het volgende:
En nu krijg ik, als ik mezelf aan het lidmaken ben:
"De opgegeven referenties zijn strijdig met een bestaande groep referenties."
Ehh, ja, duidelijk

ik denk dat daar dus de verschillen zitten tussen w9x clients en w2k clients, ik hoef namelijk de clients niet aan te melden op het domein.
Iemand anders die dit kan bevestigen?

[Verwijderd]

Samba en domein aanmeldingen onder win2k vereisen iets mee handelingen dan het toevoegen van die 2 regeltjes.

check deze link effe:
http://bovendelft.xs4all.nl/linux/samba_windows2000.php

[nrg]

Op maandag 20 mei 2002 22:57 schreef martijntje het volgende:
Samba en domein aanmeldingen onder win2k vereisen iets mee handelingen dan het toevoegen van die 2 regeltjes.

check deze link effe:
http://bovendelft.xs4all.nl/linux/samba_windows2000.php

Ik heb alles gedaan als op die pagina, maar als ik nu in probeer te loggen krijg ik:

De volgende fout is opgetreden tijdens het lid worden van domein:

De account mag zich niet aanmelden vanaf dit station.

Ik heb het gedoe met encrypted passwords enzo al goed staan..

[Verwijderd]

probeer je al in te loggen op het domein?
of wil je je pc nu lid maken van het domein?

in geval van lidmaken:
log in als administrator, dus niet als user met admin rechten --> hier zit namelijk verschil in.

geef je root username/passwd op bij het joinen van het domein.

[nrg]

Op dinsdag 21 mei 2002 19:11 schreef martijntje het volgende:
probeer je al in te loggen op het domein?
of wil je je pc nu lid maken van het domein?

in geval van lidmaken:
log in als administrator, dus niet als user met admin rechten --> hier zit namelijk verschil in.

geef je root username/passwd op bij het joinen van het domein.

Ik probeer lid te worden.
Ik heb mijn machinenaam enzo al toegevoegd in Samba zoals beschreven op die site, de user is er ook al.
Ik zit hier nu als Administrator onder Windows 2000.
Via Systeem > Netwerkidentificatie > Eigenschappen probeer ik lid te worden.

Als ik dan het rootpassword of een userpassword intik krijg ik dus dat ene schermpje..

[Verwijderd]

Op dinsdag 21 mei 2002 19:15 schreef nrg het volgende:

[..]

Ik probeer lid te worden.
Ik heb mijn machinenaam enzo al toegevoegd in Samba zoals beschreven op die site, de user is er ook al.
Ik zit hier nu als Administrator onder Windows 2000.
Via Systeem > Netwerkidentificatie > Eigenschappen probeer ik lid te worden.

Als ik dan het rootpassword of een userpassword intik krijg ik dus dat ene schermpje..

je moet dus die wizzard kiezen. (bovenste knop) en niet dat venster waar je ook je computernaam kan wijzigen.

[nrg]

Op dinsdag 21 mei 2002 19:31 schreef martijntje het volgende:

[..]

je moet dus die wizzard kiezen. (bovenste knop) en niet dat venster waar je ook je computernaam kan wijzigen.

Lukt niet, zelfde fouten..

[Verwijderd]

post eens wat meldingen uit je smbd.log en uit je snmbd.log

[nrg]

Op dinsdag 21 mei 2002 19:50 schreef martijntje het volgende:
post eens wat meldingen uit je smbd.log en uit je snmbd.log

log.smbd

[2002/05/22 07:04:08, 2] smbd/server.c:open_sockets(198)
waiting for a connection
[2002/05/22 07:04:50, 2] lib/access.c:check_access(321)
Allowed connection from pc.domein.nl (10.0.0.87)
[2002/05/22 07:04:50, 2] smbd/reply.c:reply_special(92)
netbios connect: name1=ATHENA name2=RUTGERPC
[2002/05/22 07:04:50, 2] smbd/reply.c:reply_special(111)
netbios connect: local=athena remote=pc

log.nmbd

Samba name server ATHENA is now a local master browser for workgroup groep

*****
[2002/05/22 07:04:39, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:39, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:45, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:45, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:45, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:45, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:45, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x7
[2002/05/22 07:04:50, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:50, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12

Ik heb de paar laatste regels na de start gepakt..

smb.conf nog eens:

[global]
null passwords = no
log file = /var/log/samba/log.%m
loglevel = 2
debug timestamp = yes
#remoute announce = 10.0.0.255
#bind interfaces = yes
max log size = 250
interfaces = 10.0.0.0/255.255.255.0
domain master = yes
#add user script = /usr/sbin/adduser -g machines -c NTMachine -d /dev/null -s /bin/false -n '%m$'
#delete user script = /usr/sbin/userdel %m$
locking = yes
domain logons = yes
preferred master = yes
#encrypt passwords = yes
password level = 0
logon path = \\athena\profile\%U
serverstring = Samba on %L
socket address = 10.0.0.200
hosts allow = 10.0.0.0/255.255.255.0 10.0.0.87 localhost
workgroup = groep
smb passwd file = /etc/samba/smbpasswd
logon script = %U.bat
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
read raw = yes
write raw = yes
netbios name = ATHENA
load printers = no
local master = yes
security = user
os level = 255
oplocks = True
deadtime = 1
lock directory = /tmp/samba

[netlogon]
allow hosts = 10.0.0.0/255.255.255.0 10.0.0.87
max connections = 8
comment = The domain logon service
path = /samba/scripts
browseable = no

[profile]
comment = User profiles
path = /samba/profiles
create mode = 0600
directory mode = 0700
writeable = yes
browseable = no

remoute announce en bind interfaces zijn gecomment omdat 'ie die niet snapt (gezien met testparm).

Ideeën?

[nrg]

_*kick*

[Verwijderd]

past die error meldingen eens in google, er zijn namelijk meerdere mensen met jouw probleem.

ps: welke versie van samba gebruik je eigenlijk?

[Verwijderd]

Je zal met een Linuxserver nooit zwervende profielen krijgen. Wat je hebt ingesteld is de lokatie van je profielen, maar zwervend worden ze pas als je een domein hebt met AD. (volgens mij).

[nrg]

Op woensdag 22 mei 2002 20:01 schreef martijntje het volgende:
past die error meldingen eens in google, er zijn namelijk meerdere mensen met jouw probleem.

ps: welke versie van samba gebruik je eigenlijk?

athena:/etc/samba# smbd -V
Version 2.2.3a-6 for Debian
athena:/etc/samba#

Welke meldingen moet ik precies pasten?

Op woensdag 22 mei 2002 20:12 schreef VipTweak het volgende:
Je zal met een Linuxserver nooit zwervende profielen krijgen. Wat je hebt ingesteld is de lokatie van je profielen, maar zwervend worden ze pas als je een domein hebt met AD. (volgens mij).

volgens mij is AD niet noodzakelijk..

[Sihaya]

Je kunt beter die machine accounts automatisch laten aanmaken. Met bv.

code:

add user script = /usr/sbin/useradd -s " " -d /dev/null -g machines -M %u

Encrypt passwords moet ook aanstaan.

[Verwijderd]

Op woensdag 22 mei 2002 20:12 schreef VipTweak het volgende:
Je zal met een Linuxserver nooit zwervende profielen krijgen. Wat je hebt ingesteld is de lokatie van je profielen, maar zwervend worden ze pas als je een domein hebt met AD. (volgens mij).

Dit wel mogelijk hoor, alleen effe de juiste parameters in je smb.conf planten.

[Verwijderd]

Op donderdag 23 mei 2002 08:28 schreef nrg het volgende:

[..]

athena:/etc/samba# smbd -V
Version 2.2.3a-6 for Debian
athena:/etc/samba#

Welke meldingen moet ik precies pasten?
[..]

deze b.v: process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/22 07:04:45, 1] nmbd/nmbd_processlogon.c:process_logon_packet

alleen effe je ip nummer weghalen dan.

[nrg]

laatste regels uit log.nmbd:

[2002/05/23 19:54:09, 0] nmbd/nmbd_responserecordsdb.c:find_response_record(237)
find_response_record: response packet id 9940 received with no matching record.
[2002/05/23 19:54:18, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/23 19:54:18, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/23 19:54:24, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/23 19:54:24, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/23 19:54:24, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/23 19:54:24, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x12
[2002/05/23 19:54:24, 1] nmbd/nmbd_processlogon.c:process_logon_packet(69)
process_logon_packet: Logon from 10.0.0.87: code = 0x7

in log.smbd komt r niks bij

m'n smb.conf nu:

[global]
log file = /var/log/samba/log.%m
loglevel = 2
debug timestamp = yes

passwd program = /usr/bin/passwd %u
printing = bsd
syslog only = no
dns proxy = no
encrypt passwords = yes
name resolve order = lmhosts host wins bcast
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=4096 SO_RCVBUF=4096
short preserve case = yes
#invalid users = root
printcap name = /etc/printcap
max log size = 1000
allow hosts = 10.0.0. 127.
obey pam restrictions = yes
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n
preserve case = yes
unix password sync = false
server string = %h server (Samba %v)
workgroup = groep
syslog = 0;
netbios name = athena
load printers = yes
guest account = nobody
username map = /etc/samba/user.map
domain master = yes
locking = yes
domain logons = yes
preferred master = yes
logon path = \\athena\profile\%U
smb passwd file = /etc/samba/smbpasswd
logon script = %U.bat
local master = yes
security = user
os level = 65
oplocks = true
deadtime = 1

[root]
path = /
writable = yes
allow hosts = 10.0.0.87
user = user
valid users = user
delete readonly = yes
force user = root
write list = user

[mp3]
path = /var/share/mp3/
writable = yes
allow hosts = 10.0.0.87 10.0.0.89
user = user,user2
read list = user2
valid users = user,user2
delete readonly = yes
guest account = root
force user = root
write list = user

Die IP's boeien niet, zijn toch intern..

De error die ik nu krijg:

De opgegeven referenties zijn strijdig met een bestaande groep referenties.

Anybody?