Samba, Wie heeft nu echt een Samba PDC draaien.

[Verwijderd]

Wie heeft nu echt een Samba PDC draaien met WinXp als client. Ik lees er wel een heleboel erover, maar het is me nog niet gelukt om mijn samba server als een PDC interichten.

Nu heb ik RedHat 7.2 draaien en deze staat als workgroup server met een paar share's, nu wil ik deze server als PDC inrichten voor mijn Xp wrkst, hoe ik ook went of keert aan mijn smb.conf ik krijg het niet voorelkaar om met een WinXP bak in te loggen.
Ik lees hier en daar dat er een register setting in Xp aangepast moet worden en dat je handmatig wrkst moet toevoegen aan samba (Op linux bal).
Ik heb ook met google gezocht naar "Samba en PDC howto"
maar weinig mee opgeschoten.

Wie kan me ff verder helpen.

[Verwijderd]

ben ik ook wel eeeeerg nieuwschierig naar ja...tis mij ook nog nie gelukt

[Verwijderd]

Op dinsdag 04 juni 2002 12:29 schreef decrypt het volgende:
ben ik ook wel eeeeerg nieuwschierig naar ja...tis mij ook nog nie gelukt

THNX ik dacht dat ik als enige ben wie het nog niet gelukt is.

wie doet er nog meer mee.
wij wachten met geduld op een antwoord.

[Jelmer]

* Jelmer Barhorst
Samba 2.2.3a, winxp, win2k pro, win2k as, win95

Mijn samba config:

code:

[global]
      workgroup = BARHORST
      netbios NAME = OPERATIONS
      server string = Server
      interfaces = eth0 127.0.0.1
      bind interfaces only = Yes
      encrypt passwords = Yes
      passwd program = /usr/bin/passwd %u
      passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
      username map = /etc/samba/smbusers
      unix password sync = Yes
      syslog = 0
      log file = /var/log/smb.%m
      lock dir = /var/lock/samba
      max log size = 1000
      time server = Yes
      socket options = IPTOS_LOWDELAY TCP_NODELAY SO_SNDBUF=4096 SO_RCVBUF=4096
      #domain groups = barhorst
      domain admin group = root @adm
      #domain admin users = root jelmer
      add user script = /usr/sbin/useradd -g machines -c Machine -d /dev/null -s /bin/false %m$
      logon script = scripts\%U.bat
      logon drive = h:
      domain logons = Yes
      os level = 65
      preferred master = True
      domain master = True
      dns proxy = No
      create mask = 0740
      directory mask = 0750

[homes]
      comment = Home Directories
      read only = No
      create mask = 0700
      directory mask = 0700
      browseable = No
      locking = No
      oplocks = No

[netlogon]
      path = /home/netlogon

[printers]
      comment = All Printers
      path = /tmp
      create mask = 0700
      printable = Yes
      browseable = No

En verder nog wat custom shares.

In /etc/samba/smbusers heb ik het volgende staan:

code:

root=adminsitrator Administrator

Daarna nog met smbpasswd een account voor root aangemaakt (en evt andere users).

Het enige wat je nu nog hoeft te doen is bijv win2k of xp laten joinen en dan als root inloggen (vraagt vanzelf bij het joinen om een password). Zover ik mij kan heugen, heb ik geen patches hoeven te gebruiken om het te laten werken.


btw, dit is met Debian potato gedaan (zelf samba gecompileerd) en draait nu op woody (standaard debian package)

[Kippenijzer]

Ik draai hier een XP client met Samba 2.2.0a, zei het dat hij de ene keer wel het profiel pakt, en de andere keer niet, en hetzelfde met het wegschrijven... Da's wel klote eigenlijk... Maar het draait verder perfect... Voor die registry key moet je effe op www.tweakxp.com naar samba zoeken, dan krijg je één hit, en da's meteen de goede reg-key..

[Jelmer]

Kippenijzer, ik raad je aan om naar 2.2.3a te upgraden. Voorheen had ik ook erg veel gezeik met bijv shares die zomaar gedisconnect werden.. Nu ik 2.2.3a gebruik, loopt alles als een zonnetje!

[Verwijderd]

Ik krijg acces denied als ik mijn wrkst wil joinen aan een samba PDC..


Dit is mijn smb.conf



workgroup = rkmdomain.home
netbios NAME = rkm_fs1
server string = Samba File Server 2
interfaces = eth1 127.0.0.1
bind interfaces only = Yes
encrypt passwords = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
username map = /etc/samba/smbusers
unix password sync = Yes
syslog = 0
log file = /var/log/samba/%m.log
;lock dir = /var/lock/samba
max log size = 1000
time server = Yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#domain groups = rkmdomain.home
domain admin group = root @adm
#domain admin users = root radjis
add user script = /usr/sbin/useradd -g machines -c Machine -d /dev/null -s /bin/false %m$
logon script = scripts\%U.bat
logon drive = h:
domain logons = Yes
os level = 65
preferred master = True
domain master = True
dns proxy = No
create mask = 0740
directory mask = 0750

[homes]
comment = Home Directories
browseable = no
writable = yes
valid users = %S
create mode = 0664
directory mode = 0775

[netlogon]
comment = Network Logon Service
path = /usr/local/samba/lib/netlogon
guest ok = yes
writable = no
share modes = no

[Profiles]
path = /usr/local/samba/profiles
browseable = no
guest ok = yes

[JJr]

Hier heb ik een hoop info vandaan kunnen halen over samba:
http://samba.linuxbe.org/en/index.html
en hier specifiek over PDC :
http://samba.linuxbe.org/en/samba/config/pdc-1.html

[Jelmer]

Wat staat er in /var/log/samba/<machineNaamDieProbeertTeJoinen>.log

Wel met root geprobeerd in te loggen? Bestaat root ook in smbpasswd?

[Verwijderd]

deze "wrkst.log" geeft aan: no account in domain.

[Verwijderd]

Ikke natuurlijk

Samba 2.2.3a...

verder zag ik al genoeg smb.conf's staan, dus die van mij krijg je niet

[Verwijderd]

Op dinsdag 04 juni 2002 18:52 schreef beurdy het volgende:
Ikke natuurlijk

Samba 2.2.3a...

verder zag ik al genoeg smb.conf's staan, dus die van mij krijg je niet

[Verwijderd]

in mijn log file staat:

rpc_server/svr_samr_nt.c:samrquery_useraliases(2454)_samr_query_useraliases: Not yet implemented.


wat heeft dit te betekenen.

[Verwijderd]

Op dinsdag 04 juni 2002 18:55 schreef snakeeye het volgende:

[..]

jankert!

code:

[global]
#server names
netbios name = serv
server string = Steijnserv
workgroup = server

#Functions
time server = yes
local master = yes
preferred master = yes
domain master = yes
wins support = yes
browseable = yes

#Server Settings
hosts allow = 192.168.0.
hosts deny = all
bind interfaces only = yes
interfaces = 192.168.0.1/24
os level = 34
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
read raw = yes
veto files = /Network Trash Folder/TheVolumeSettingsFolder/lost+found/

#PDC Settings
domain logons = yes
security = user
encrypt passwords = yes
domain admin group = @adm
logon script = ScriptLogic.bat
add user script = /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /b
in/false %m$
unix password sync = true
passwd program = /usr/bin/passwd %u
passwd chat = *password* %n\n *password* %n\n *successful*
passwd chat debug = yes
log level = 100

#logging
debug level = 2
log file = /var/log/samba/samba.log.%m
log level = 2

[netlogon]
comment = Domain login service
path = /etc/samba/netlogon
read only = yes

[profiles]
#Locatie van profiles voor WinNt
logon path = \\%N\%U\profile
path = /etc/samba/netlogon
#logon home voor Win9x
logon home = \\%N\%U\profile
read only = no
create mask = 0600
directory mask = 0700

[homes]
comment = personal server space
guest ok  = no
read only = no
public = no
directory mask = 0775
create mask = 0755

[Music]
comment = Music for all
path = /home/mp3/
read only = no
public = yes
create mask = 774
directory mask = 774

[Programs]
comment = Programs for all
path = /mnt/disk2/
read only = no
public = yes

[Exchange]
comment = Space for file exchange
path = /mnt/disk3/
read only = no
public = yes

[cd-rom]
comment = Server cdrom
path = /mnt/cdrom/
read only = yes
public = yes

[Logs]
comment = SlLogs
path = /etc/samba/netlogon/logs
read only = no
public = yes

[Verwijderd]

Waarom geen Samba 2.2.4 ?

[dinges]

[n00b mode]
wat is eigenlijk het nut van een PDC?
[/n00b mode]

[Verwijderd]

"PDC" centrale beheer van user,printers. je kunt spelen met policies van users maar ook wie wel wat mag en wie niet wat mag in je netwerk.je heb alle profilen op een centrale plaats, dus een user die ook weleens van wrkst wisseld heeft dan meteen zijn eigen profile als ie op een andere wrkst inlogt,hierbij moet het wel om de zelfde OS gaan, je moet WinNT en of win2k/XP profilen niet met elkaar te mengen, etc.etc.

In de boeken van Microsoft staat ook, als je netwerk minder dan 10 pc heeft dna kan je een Workgroup maken en makkelijk beheren, maar als je met meer dan 10 computers in een Netwerk zit dan is Domain controller makkelijker
om je gegevens,user,printers etc. Centraal te beheren.

PDC zegt het al "Primaire Domain Controller", en daarnaast is er nog een BDC "Backup domain controller".

[Verwijderd]

En het is mij B.T.W. ook gelukt om een PDC te maken,
Ik kan met een XP wrkst in een domain inloggen, blijft nog over dat ik ff met userright moet spelen en met login scripts zodat elke user de juiste Dictory shares krijgt.

THNX jongens, ik ben nu wel overtuigd van Samba als PDC.

[Verwijderd]

Op woensdag 05 juni 2002 08:24 schreef snakeeye het volgende:
En het is mij B.T.W. ook gelukt om een PDC te maken,
Ik kan met een XP wrkst in een domain inloggen, blijft nog over dat ik ff met userright moet spelen en met login scripts zodat elke user de juiste Dictory shares krijgt.

THNX jongens, ik ben nu wel overtuigd van Samba als PDC.

Voor loginscripts gebruik ik ScriptLogic ( www.scriptlogic.com ) dat is een progje dat loginscripts voor je maakt (gebasseert op KixTart). Officieel is het gemaakt om op een windowsPDC te lopen, maar op Samba loopt het ook (alleen mis je enkele functionaliteiten). Een aardige optie als je geen zin hebt om zelf een logonscript te gaan maken, lijkt me.

[Verwijderd]

Tijdje geleden had ik ook Samba PDC draaien in combinatie met Windows XP, na veel gekloot toch aan de praat gekregen. Daarna eigenlijk weinig meer meegedaan, omdat ik toch maar 3 PC's hier thuis heb staan

[Verwijderd]

ben er hard aan het werken maar opschieten doet het niet. Maar kom er denk wel uit

[tweakerbee]

SAMBA werkt prima samen met win2k. Helaas kun je met win98 weinig, aangezien deze niet een andere inlognaam kan krijgen. En een onbeveiligde account op m'n SAMBA bak is weer teveel van het goede

[Verwijderd]

Ik heb een tijdje terug zelf ook wel eens gespeelt met de PDC-functionaliteit van Samba 2.2.3a onder Slackware 8.0. Ik kon toen m'n WinXP-client in eerste instantie niet gejoined krijgen, maar na een aantal keren proberen lukte het (opeens) wel. Helaas weet ik niet meer precies hoe ik het voor mekaar had gekregen...
Ik had de PDC-functie maar weer gedeactiveerd, aangezien Fast User Switching erdoor onmogelijk werd gemaakt.
Is het dan echt niet mogelijk om Fast U... EN PDC samen te laten werken

[Verwijderd]

Ik heb mn XBOX omgebouwd (mod-chip erin), een harde schijf van 80GB en eentje van 120GB erin (ipv de dvd), linux erop en werkend als PDC met XP-clients, helemaal cool!

[LollieStick]

Ikke

Samba 2.2.8a met Windows XP en Windows 2000 clients.

[TrailBlazer]

ikke met windows 2000 client op de PDC staan alle files en dergelijke

[Verwijderd]

ik had het

samba 2.2.8
clients: win98 & winxp pro
voor winxp heb je een reg key die je op 0 moet zetten (google)

nu niet meer nodig want ik draai geen windows meer

[0siris]

Jelmer schreef op 04 June 2002 @ 12:43
In /etc/samba/smbusers heb ik het volgende staan:

code:

root=adminsitrator Administrator

adminsitrator moet dat niet gewoon administrator worden?

[Verwijderd]

Bij 3 verschillende klanten van m'n werk werken ze inmiddels met samba als pdc. Was inderdaad een hoop uitzoekwerk voor de juiste smb.conf ed. Windows xp is weer fijn aangezien je een registersleutel en een default local security policy moet wijzigen wil ie uberhaupt iets in het (samba) domein kunnen doen.. Sinds een poosje heb je een leuk project staan op http://rhems.sourceforge.net Helaas heb ik hun domain server nog niet geprobeerd. De email server van hen werkt wel goed trouwens! (staat inmiddels bij 4 klanten en draait prima).

[hbokh]

Ik gebruikt het al een behoorlijke tijd op FreeBSD, met W2k, maar ben eigenlijk wel benieuwd naar je entries in /etc/passwd voor je afzonderlijke PCs die aanloggen... Kan dat hier (zo gauw?) niet vinden of het al gepost is.

[ Voor 6% gewijzigd door hbokh op 17-07-2003 14:27 . Reden: typo... ]

[RvdH]

Als je Samba als PDC wilt gebruiken, moet je Samba-TNG installeren. Die is veel makkelijker en flexibeler.
(Ik gebruik het hier op mn werk met 20+ clients, van win95 tot aan winxp)

[Verwijderd]

samba-tng is toch out-of-date/history/niet boeiend meer?

Een normale samba kan nu toch evenveel als de tng versie??

_{dit alles als vraag dus}

[ismael86]

ik had er een draaien maar nu niet meer. Het was me gelukt met veel moeite en howto's lezen.

[luc]

Als ik dit topic zo 's doorblader zijn er volgens mij niet zo heel veel mensen die een samba PDC in een kantooromgeving gebruiken ?
Ik heb zelf vorige week windows overboord gegooid omdat ik dat een beetje beu begon te raken (vage fouten enzo, kan natuurlijk ook aan mezelf liggen) in ieder geval heb ik nieuwe doos gepakt, slackware 9 erop en samba 2.2.8 erachteraan en draaien als PDC.
Er hangen hier een zooitje winXP clients aan en wat Mac's. Werkt allemaal als een trein.

Mijn smb.conf:

code:

# Global parameters
[global]
    workgroup = OFFICE
    server string = File01
    interfaces = 10.1.1.0/24
    encrypt passwords = Yes
    passwd chat debug = Yes
    ssl CA certDir = /etc/ssl/certs
    log level = 1
    log file = /var/log/samba.%m
    max log size = 50
    max xmit = 65535
    deadtime = 15
    socket options = TCP_NODELAY 
IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    printcap name = cups
    domain admin group = @wheel
    logon script = logon.bat
    logon path = 
    logon home = 
    domain logons = Yes
    os level = 33
    domain master = Yes
    dns proxy = No
    guest account = pcguest
    hosts allow = 127. 10.1.1.
    printing = cups

[homes]
    comment = Home Directories
    read only = No
    browseable = No

[netlogon]
    comment = Network Logon Service
    path = /mnt/raid0/home/samba/netlogon
    valid users = @wheel
    write list = @wheel
    read only = No
    guest ok = Yes
    share modes = No

[printers]
    comment = All Printers
    path = /var/spool/samba
    printer admin = @wheel
    guest ok = Yes
    printable = Yes
    browseable = No

[print$]
    comment = Printer Driver Download Area
    path = /home/samba/drivers
    write list = @wheel
    guest ok = Yes

## Wat shares weggeknipt, willen jullie allemaal niet weten ;)
[apple]
    comment = Apple Shared
    path = /mnt/raid0/shares/Apple
    valid users = @users
    read only = No
        create mask = 0774
        directory mask = 0775

[blaataaps]

luc schreef op 17 July 2003 @ 16:28:
Als ik dit topic zo 's doorblader zijn er volgens mij niet zo heel veel mensen die een samba PDC in een kantooromgeving gebruiken ?

Mjah, dik een jaar geleden nog niet blijkbaar, die grote kick was niet echt nodig, zoals luc schreef is dit nu wel gemeengoed geworden lijkt me. Als er nog problemen zijn, kan daar altijd nog een nieuw topic voor komen, maar voor nu, slotje