[samba] win2k wil nog steeds niet connecten

[Verwijderd]

Na een weekje proberen en zoeken is het nog steeds niet gelukt om met win2k in mijn samba domaincontroller te komen. Dit kan wel gewoon met win98.

Win2k vind het domain wel. Ook is het mij enkele keren gelukt om met root wel aan te melden, de laatste week lukt dat niet meer.

Toen ik inzag dat dit niet meer werkte heb ik samba geupgraded naar 2.2.5.

Als ik gewoon via een gebruiker die op de computer zelf sta inlog kan ik gewoon het domain inkomen (ik bedoel bestanden openen permissies geven ) sorry voor het groote bestandformaat ik heb op deze winhoos computer nog wat foutjes zitten dat ie geen jpg weergeeft (moet ik nog maken )

zoals je op de foto ziet ziet windows de gebruikers wel in het domain zitten. het rare is dat ie dat dus niet doet met het opstarten??? dan geeft ie namelijk de volgende fout:

Het systeem kan u niet aanmelden op dit domein omdat de computeraccount van het systeem in het primaire domein ontbreekt of omdat het wachtwoord van die account onjuist is.

In mijn log files heb ik een aantal dingen staan:
in log.smbd staat het volgende (verkorte versie)

[2002/06/28 19:13:33, 0] smbd/service.c:make_connection(589)
server (192.168.0.3) Can't change directory to /dev/null (Not a directory)
[2002/06/29 12:23:18, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 12:24:54, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 16:09:40, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 16:14:39, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 16:40:50, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:09, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:10, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:10, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:18, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:22, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:22, 0] smbd/reply.c:session_trust_account(496)
session_trust_account: Trust Account spel2$ - password failed
[2002/06/29 21:20:27, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:37, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:49, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:49, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:20:54, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:21:17, 0] tdb/tdbutil.c:tdb_log(475)
tdb(/etc/samba/secrets.tdb): tdb_reopen: file dev/inode has changed!
[2002/06/29 21:21:33, 0] smbd/service.c:make_connection(249)
ton (192.168.0.8) couldn't find service profiles
[2002/06/29 21:21:33, 0] smbd/service.c:make_connection(249)
ton (192.168.0.8) couldn't find service profiles

en in log.nmbd staat het volgende (verkorte versie)
[2002/06/28 21:18:19, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name TON<03> from IP 192.168.0.8 on subnet UNICAST_SUBNET.
[2002/06/28 21:18:19, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:18:19, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name TON<00> from IP 192.168.0.8 on subnet UNICAST_SUBNET.
[2002/06/28 21:18:19, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name SPEL<20> from IP 192.168.0.6 on subnet UNICAST_SUBNET.
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name SPEL<03> from IP 192.168.0.6 on subnet UNICAST_SUBNET.
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name SPEL<00> from IP 192.168.0.6 on subnet UNICAST_SUBNET.
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name HALLO<00> from IP 192.168.0.6 on subnet UNICAST_SUBNET.
[2002/06/28 21:19:00, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:19:30, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name HALLO<00> from IP 192.168.0.7 on subnet UNICAST_SUBNET.
[2002/06/28 21:19:30, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server
[2002/06/28 21:19:30, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(183)
process_name_refresh_request: unicast name registration request received for name THIJS<20> from IP 192.168.0.7 on subnet UNICAST_SUBNET.
[2002/06/28 21:19:30, 0] nmbd/nmbd_incomingrequests.c:process_name_refresh_request(184)
Error - should be sent to WINS server

wel aardig wat fouten dus wat moet ik hieraan doen ( ik snap het niet helemaal met die wins server

Dit is de passwd file: http://home.planet.nl/~wel00042/passwd

en natuurlijk hier is de smb.conf file ( bijna vergeten ) http://home.planet.nl/~wel00042/smb.conf

Ow ja de logon.bat files heb ik nog niet gemaakt. Dat is toch niet erg. Eerst had ik wel een logon bestand gemaakt en in netlogon gezet maar die starte niet automatisch op hoe komd dat?

Nu mijn vraag: Welke instellingen moet ik veranderen om samba zo te laten werken dat een win2k bak zonder problemen kan inloggen.

mocht je nog opmerkingen klachten antwoorden hebben wil(t) je (u) dat dan posten

alvast bedankt

[Verwijderd]

Ga eerst es heeeeel snel die bmpfile omzetten naar een jpg!!!

Verder: Ik zit nu niet thuis, dus ken niet met mijn eigen smb.conf vergelijken.. maar ik mis zo het e.a.

Waar staat aangegeven waar samba de profiles moet neerzetten, er moet iets van logon path en logon home (verschilt voor NT en 9x bakken)oid in je .conf staan

Samba is geen WINS-server bij jou.. volgens mij moet dit wel.. (dit is volgens mij je grootste fout)


enne, heb je je smb.conf gecontroleert met "testparam"???

Verder zou ik even de search gebruiken voor veeeeeel voorbeelden van smb.confs

Lukt het nou wel om de w2k-bak om het domein te zetten (met een user de admin profileges heeft)?

[Verwijderd]

sorry ik kan dat plaatje niet meer wijzigen, maar als een mod dat kan (wil ) wil hij dan die link even wijzigen in http://home.planet.nl/~wel00042/aanmelden.jpg

ben nu weer wat verder heb mijn smb aangepast en hier staat ie smb.conf

Ik heb heel strikt deze howto http://www.linuxonly.nk/content_pda.php?=6&p=181 gevolgd maar ik kreeg de volgende fout



hoe komt dit , moet ik dit wel done zo ja wat moet ik er dan aan doen ???

Ow ja verder kan ik nog steeds niet inloggen op het domein zelfs met root niet. Al heel snel geeft hij deze fout:

Het systeem kan u niet aanmelden op dit domein omdat de computeraccount van het systeem in het primaire domein ontbreekt of omdat het wachtwoord van die account onjuist is.

OW ligt dit eigenlijk aan windows of aan samba ???

[Verwijderd]

welke fout?

[Verwijderd]

Op dinsdag 02 juli 2002 12:30 schreef beurdy het volgende:
welke fout?

sorry moet even naar boven lopen om daar verder te tikken nu staat alles er wel goed, behalve die bmp file

[irondog]

Ik wil samba kunnen gebruiken in een windows netwerk dat al loopt. Dus dingen naar en van mijn Redhat-beftop, zonder dat ik windows instellingen of registers moet aanpassen enz enz enz.

Kan dat?

[Verwijderd]

Op zondag 30 juni 2002 22:27 schreef Kick het volgende:

Na een weekje proberen en zoeken is het nog steeds niet gelukt om met win2k in mijn samba domaincontroller te komen. Dit kan wel gewoon met win98.

unencrypted password registry hackje nodig?

--
Alex.

[Verwijderd]

Op dinsdag 02 juli 2002 16:06 schreef alexvandenzel het volgende:

[..]

unencrypted password registry hackje nodig?

--
Alex.

wat bedoel je daarmee te zeggen, dat ik mijn instellingen in windows moet gaan veranderen

[Verwijderd]

das alleen met xp... heb je nog wat logjes?

[Verwijderd]

Op dinsdag 02 juli 2002 19:00 schreef beurdy het volgende:
das alleen met xp... heb je nog wat logjes?

zal is gaan zoeken

hier is nmbd bij smbd staat alleen processing en dan de share verder niks ds die post ik niet.

zelf kon/kan ik hier niet echt fouten uit halen. maar doe ik echt niet iets heel erg fout???

edit trouwens over die vertrouwensrealtie ligt daar eigenlijk niet de grote fout en hoe stel je die in???

[Gomez12]

Kick, je moet op je samba server nog computeraccounts aanmaken voor je w2k en xp computers. Moet in nt-domains / w2k-ad's ook, maar hierbij doet de server het over het algemeen als je inlogt met voldoende user rights. Maar je moet even zoeken naar computer accounts onder samba.

[Verwijderd]

Op dinsdag 02 juli 2002 23:02 schreef Gomez12 het volgende:
Kick, je moet op je samba server nog computeraccounts aanmaken voor je w2k en xp computers. Moet in nt-domains / w2k-ad's ook, maar hierbij doet de server het over het algemeen als je inlogt met voldoende user rights. Maar je moet even zoeken naar computer accounts onder samba.

misschien dat ik het verkeerd heb gedaan maar eerst heb ik machine accounts aangemaakt met deze regel
/usr/sbin/useradd -g machines -c NTmachine -d /dev/null -s
/bin/false machine1$

voor alle namen voor de pc 's
en dan adduser user1

en toen met smbpasswd het volgende gedaan
smpasswd -a root
smbpasswd -a user1
smpasswd -a -m machine1$

volgend mij heb ik het dan toch aardig goed gedaan

maaar in de smb.conf file geeft die regel fouten aan omdat deze regel in tweeen word gesplits omdat hij 2 regels in beslag neemt. Daarom heb ik er maar hekjes voor gedaan. Kan het misschien daarana liggen en hoe zorg ik dat samba het dan wel als een regel leest

[ripexx]

Ten eerste zet je wins support eens aan, want zo wil het echt niet werken. Ten tweede is dit ook niet echt gezond:

interface = eth1 192.168.0.1/255

Meer zoiets als:

192.168.0.1/24

ZO nu moet het netwerk gedeelte inorde zijn, en zullen de meeste errors uit je nmb.log verdwenen zijn. Daarnaast dien je als je domain wilgebruiken, je als root in te loggen. Ik weiger dan ook samba als pdc te gebruiken, omdat ik windows niet vertrouw met mijn root passes.

[Verwijderd]

Op woensdag 03 juli 2002 11:19 schreef ripexx het volgende:
Ten eerste zet je wins support eens aan, want zo wil het echt niet werken. Ten tweede is dit ook niet echt gezond:

interface = eth1 192.168.0.1/255

Meer zoiets als:

192.168.0.1/24

ZO nu moet het netwerk gedeelte inorde zijn, en zullen de meeste errors uit je nmb.log verdwenen zijn. Daarnaast dien je als je domain wilgebruiken, je als root in te loggen. Ik weiger dan ook samba als pdc te gebruiken, omdat ik windows niet vertrouw met mijn root passes.

mijn wins support staat al aan.

wat maakt het verschil uit tot 192.168.0.1/24 en 192.168.0.1/255 behalve dat de bevijliging dan brakker is
en als root inloggen werkt ook niet. Maar je hoeft tog helemaal niet in te loggen als root. Je kan toch ook ander admins maken.

[ripexx]

De laastse keer dat ik het geprobeert heb kon het alleen nog maar met de root user, vandaar dat ik het niet meer wil gebruiken, btw hier is de toegevoegde waarde van pdc en bdc nihil. En ik wacht nog op de officiele release van v3.0 En dan eens gaan prutsen met dat AD gebeuren. Kijken hoe dat gaat. En dat van 255 snap ik niet wat je daar mee bedoeld

[Verwijderd]

maar ik wel even doorzetten. ALs het bij iemand anders lukt lukt het mij ook. Maar misschien samba tng proberen. Werkt dat anders of hoe zit dat

[cinnamon]

Op zondag 30 juni 2002 22:27 schreef Kick het volgende:
de laatste week lukt dat niet meer.

toevallig in deze week nog service packs geinstalleerd

[Verwijderd]

Op dinsdag 02 juli 2002 16:06 schreef alexvandenzel het volgende:

[..]

unencrypted password registry hackje nodig?

--
Alex.

Volgens mij zijn er mensen die over 5 jaar nog bij ieder samba probleem zeggen dat je in windows encrypted passwords moet uitzetten.

Samba kan al heel lang met versleutelde wachtwoorden omgaan en dat is hier op het forum al heel vaak gezegd dus dat kan het probleem in iedergeval niet zijn.

[Verwijderd]

Op woensdag 03 juli 2002 12:28 schreef Kick het volgende:

wat maakt het verschil uit tot 192.168.0.1/24 en 192.168.0.1/255 behalve dat de bevijliging dan brakker is

Toch. /24 slaat op het aantal 1-bits in het subnet mask: 255.255.255.0. /255 slaat in dit geval dus nergens op, tenzij er /255.255.255.0 staat en het gedeelte dat de config file leest dit ook begrijpt. Overigens heeft het niets met beveiliging te maken.

--
Alex.

PS. Overigens excuses voor de overbodige post over de unencrypted password hack.

[Verwijderd]

Op donderdag 04 juli 2002 00:09 schreef alexvandenzel het volgende:

[..]

Toch. /24 slaat op het aantal 1-bits in het subnet mask: 255.255.255.0. /255 slaat in dit geval dus nergens op, tenzij er /255.255.255.0 staat en het gedeelte dat de config file leest dit ook begrijpt. Overigens heeft het niets met beveiliging te maken.

--
Alex.

PS. Overigens excuses voor de overbodige post over de unencrypted password hack.

wacht dat bedoelt ie. Maar dat heeft toch niets te maken met mijn probleem. Maar moet ik niet iets met paswoord chat en toch die inlogregel weer eens maken of niet. Kan het daar soms aan liggen.

[Verwijderd]

Het werk nu nog slechter. . Heb de oude config maarweer hersteld. Nu heb ik ook nog last van het volgende probleem. Als ik een bestand naar een map van server2 wil slepen. Geeft ie eerst een fout aan dat de opgegeven netwerknaam niet meer beschikbaar is, maar hij laat wel een bestand achter van 0kb met de naam van het versleepte bestand.Als ik datzelfde bestand dan nog een keer van de computer naar de server ga verslepen vraag hij of ik het bestand van 0kb door (bijvoorbeeld)56kb van het echte bestand (dus hierna is het bestand pas helemaal gekopieerd. Bij mappen lukt het helemaal niet omdat er meerdere mappen in bestanden in zitten. Hoe komt dit allemaal??

Maar omdat ik zie dat het met dit script toch nooit zal werken denk ik dat ik een nieuw script ga maken. Maar dan heel klein beginnen en in een keer goed nu mijn vraag.
Wil iedereen die een goed samba domain heeft waar win2k clienten kunnen inloggen zijn smb.conf script posten.
Ik heb er al een aantal verzameld maar ik wil er meer .

[Verwijderd]

Op donderdag 04 juli 2002 20:04 schreef Kick het volgende:
Het werk nu nog slechter. . Heb de oude config maarweer hersteld. Nu heb ik ook nog last van het volgende probleem. Als ik een bestand naar een map van server2 wil slepen. Geeft ie eerst een fout aan dat de opgegeven netwerknaam niet meer beschikbaar is, maar hij laat wel een bestand achter van 0kb met de naam van het versleepte bestand.Als ik datzelfde bestand dan nog een keer van de computer naar de server ga verslepen vraag hij of ik het bestand van 0kb door (bijvoorbeeld)56kb van het echte bestand (dus hierna is het bestand pas helemaal gekopieerd. Bij mappen lukt het helemaal niet omdat er meerdere mappen in bestanden in zitten. Hoe komt dit allemaal??

Maar omdat ik zie dat het met dit script toch nooit zal werken denk ik dat ik een nieuw script ga maken. Maar dan heel klein beginnen en in een keer goed nu mijn vraag.
Wil iedereen die een goed samba domain heeft waar win2k clienten kunnen inloggen zijn smb.conf script posten.
Ik heb er al een aantal verzameld maar ik wil er meer .

hier staat duidelijk je policy fout (of er staat writable = no in je smb.conf)

[Verwijderd]

Op vrijdag 05 juli 2002 10:21 schreef beurdy het volgende:

[..]

hier staat duidelijk je policy fout (of er staat writable = no in je smb.conf)

dan ga ik voor een policy fout. Maar hoe mag ik dat dan gaan veranderen??

Weet je wat ik ook merk als ik in het domain van een workstation naar een ander workstation bestanden wil overzetten zie ik de computer wel, maar een share openen gaat niet want dan geeft ie deze fout: kan geen vertouwensrelatie tot stand brengen.
Maar wat betekend deze fout eigenlijk??????