samba en XP in domein

[cor-gijs]

ik zit met het volgende probleem:
een netwerk met een linux/debian server.
daarop draait samba 2.2.3 (ofzo?)
er is een domein aangemaakt voor windows98 (smb.conf.win95)
en nu moet er een domein voor winXP bij komen

de smb.conf ziet er zo uit:

include /etc/samba/smb.conf.%a

de smb.conf.winNT ziet er zo uit

[global]
workgroup = STRESS-NT
netbios name = STRESS
netbios aliases = SERVER XPTEST
server string = "Stress Linux Server"

#[global]
# printing = lprng
# print command = lpr -J %I_%m -P%p %s -r
# lpq command = lpq -P%p
# lprm command = lprm -P%p %j
# printcap name = /etc/printcap
# load printers = no
# guest account = nobody
# time server = yes
encrypt passwords = yes
null passwords = yes
domain master = yes
domain logons = yes
local master = yes
preferred master = yes


; Onderstaande regels zijn toegevoegd om domein logons (en initiatie)
; voor Windows 2000 mogelijk te maken.
; - Olaf, 20 december 2001

# add user script = /usr/sbin/useradd -d /dev/null -g nogroup -s /bin/false %u


security = user

# workgroup = STRESS-NT
# server string = Maxima fileserver (Samba %v)
# netbios name = Maxima

socket options = IPTOS_LOWDELAY TCP_NODELAY SO_SNDBUF=4096 SO_RCVBUF=4096

; wins support = no
; wins server = 172.16.0.10

os level = 100

name resolve order = lmhosts host bcast

dns proxy = no

preserve case = yes
short preserve case = yes


; This boolean parameter controlls whether Samba attempts to sync. the Unix
; password with the SMB password when the encrypted SMB password in the
; /etc/samba/smbpasswd file is changed.

; unix password sync = true
; passwd program = /usr/bin/smbpasswd -U %u
; passwd chat = *Old*SMB*password* %o\n *New*SMB*password* %n\n ReType*new*SMB*password* %n\n *Password*changed*for*user*

; Toegevoegd op 4 juni 2000 door Vincent Arkesteijn:
; Verwijderd bij de nieuwe install van Maxima door Olaf
; utmp = true
; utmp consolidate = yes
; wtmp directory = /var/log


; The default maximum log file size is 5 MBytes. That's too big so this
; next parameter sets it to 1 MByte. Currently, Samba rotates log
; files (/var/log/{smb,nmb} in Debian) when these files reach 1000 KBytes.
; A better solution would be to have Samba rotate the log file upon
; reception of a signal, but for now on, we have to live with this.

max log size = 10000
log level = 2

# logon script = logon.bat
logon path = \\%L\settings

logon home = \\%L\%U
logon drive = i:

[netlogon]
comment = netlogon
path = /home/net/netlogon
guest ok = Yes
writable = Yes
; root preexec = install -d -o %U -g profiles -m 700 /data/profiles/%U
; preexec = logger -p daemon.info -t samba[%d] login: user=%u machine=%m
case sensitive = no

[profiles]
comment = windoze 2k profiles
path = /home/users/%U/profile
guest ok = yes
writable = yes
browseable = yes
case sensitive = no
; postexec = logger -p daemon.info machine %m is klaar met profiles

[homes]
; Wordt gemapped als I:\ schijf bij het inloggen (zie hierboven)
comment = Home Directories
browseable = no
writable = yes
create mask = 0664
force create mode = 0664
directory mask = 0775
force directory mode = 0775

[commissie]
comment = Commissie Data
path = /home/net/data/commissie
admin users = admin, @ibg, @bestuur
read only = No
create mask = 0670
force create mode = 0670
directory mask = 02770
force directory mode = 02770

[public]
comment = Public Data
path = /home/net/data/public
admin users = admin, @ibg
read only = No
create mask = 0664
force create mode = 0664
directory mask = 02775
force directory mode = 02775

[data]
comment = User Data
path = /home/users/%u/data
read only = No
create mask = 0600
directory mask = 0700

[apps]
comment = Applications
path = /home/net/programs
admin users = admin
read only = No
create mask = 0644
force create mode = 0644
directory mask = 02755
force directory mode = 02755
map archive = No
fake oplocks = False
locking = No
share modes = No

[install]
comment = Installation packages
path = /home/net/software
write list = admin, @ibg
create mask = 0644
directory mask = 02755

[settings]
comment = Settings
path = /home/users/%u/settings
read only = No
create mask = 0600
directory mask = 0700

[www]
comment = World Wide Web Space User
path = /home/users/%u/www
read only = No
create mask = 0655

[mp3]
comment = MPEG Audio Layer III
path = /var/local/soepkip/sorted
guest ok = Yes
fake oplocks = False
volume = soepkip

[cdrom]
comment = CD brander
path = /mnt/cdrom
read only = yes
guest ok = yes

[PRINTERS$]
path = /home/net/drivers
guest ok = Yes

[hp4500]
comment = HP Color Laserjet 4500
path = /tmp
create mask = 0700
print ok = Yes
printer driver = HP Color LaserJet 4500
printer driver location = \\%h\PRINTERS$\hp4500
admin users = admin, @bestuur, @ibg

[hp4500ps]
comment = HP Color Laserjet 4500 PostScript
path = /tmp
create mask = 0700
print ok = Yes
printer driver = HP Color LaserJet 4500 PS
printer driver location = \\%h\PRINTERS$\hp4500ps
admin users = admin, @bestuur, @ibg

[hp4500c]
comment = HP Color Laserjet 4500 (kleur)
path = /tmp
create mask = 0700
printable = Yes
printer driver = HP Color LaserJet 4500 (kl)
printer driver location = \\%h\PRINTERS$\hp4500c
admin users = admin, @bestuur, @ibg
public = no
writable = no
valid users = admin, @colorprint

[hp4500cp]
comment = HP Color Laserjet 4500 PostScript (kleur)
path = /tmp
create mask = 0700
printable = Yes
printer driver = HP Color LaserJet 4500 PS (kl)
printer driver location = \\%h\PRINTERS$\hp4500cp
admin users = admin, @bestuur, @ibg
public = no
writable = no
valid users = admin, @colorprint

[hplj4]
comment = HP Laserjet 4M
path = /tmp
create mask = 0700
print ok = Yes
printer driver = HP LaserJet 4M
printer driver location = \\%h\PRINTERS$\hplj4
admin users = admin, @bestuur, @ibg

[hplj4ps]
comment = HP Laserjet 4/4M PostScript
path = /tmp
create mask = 0700
print ok = Yes
printer driver = HP LaserJet 4/4M PostScript
printer driver location = \\%h\PRINTERS$\hplj4
admin users = admin, @bestuur, @ibg

[fax]
comment = Rockwell Fax
path = /tmp
create mask = 0700
print ok = Yes
postscript = Yes
print command = ( /usr/local/bin/printfax.pl %I %s %U %m; rm %s ) &
printer driver = Rockwell Fax
printer driver location = \\%h\PRINTERS$\fax
admin users = admin, @bestuur, @ibg

; when you like to share the sorted audio tracks on the samba
; server then add the following part to your /etc/smb.conf

[soepkip]
comment = SoepKip Radio Share
browsable = yes
path = /var/local/soepkip/sorted
writable = no
public = yes
volume = soepkip
fake oplocks = False


-------------------------------------------------------------------------------------------------------


als ik nu bij windowsXP op het domein STRESS-NT wil inloggen krijg ik de volgende foutmelding:
deze computer kan geen lid worden van het domein omdat de volgende fout is opgetreden:
de account mag zich niet aanmelden vanaf dit station.


wat moet ik doen zodat ik met winxp op het account kan inloggen?

[GraveR]

Ik zie op het eerste ogenblik 2 dingen:

1) security = user moet worden security = domain

Het probleem met dat je niet mag aanmelden is waarschijnlijk omdat er voor de betreffende computer geen SAMBA-account staat.

Mogelijk wordt alles automagisch opgelost als je het verhaal op DOMAIN zet en vervolgens het systeem opnieuw aanmeldt in het domein.

Bovendien zou ik samba upgraden naar de nieuwste versie (2.2.6) aangezien in oudere versies mogelijk bugs zitten die het inderdaad kunnen verhinderen dat XP-workstations zich kunnen aanmelden.

[Floor-is]

Cross-post:

WinXP & Samba