[Samba] No such user.....

[Whizzer]

Tot voor kort had ik een Linux doos en een Win2k AS met Active Directory, die ook meteen PDC was... Maar omdat die Windoos (nee, geen uithaal naar microsoft, maar een samenvoegsel van windows doos) een beetje veel herrie maakte en niet veel meer deed dan het inloggen verzorgen, werd het tijd om Linux maar eens PDC te maken en Win bak uit te zetten....

Ik heb even lopen rommelen, maar eindelijk heb ik het dan toch voor elkaar gekregen om Samba PDC te laten zijn en met mijn XP machine daarop aan te melden... Echter lukt dat alleen met het guest account..... Niet echt handig....

Ik zal eens snel beginnen met de foutmelding die ik krijg wanneer ik samba debug:

code:

[2003/08/16 19:04:01, 3] smbd/reply.c:reply_sesssetup_and_X(879)
  Domain=[]  NativeOS=[Windows 2002 2600 Service Pack 1] NativeLanMan=[Windows 2002 5.1]
[2003/08/16 19:04:01, 3] smbd/reply.c:reply_sesssetup_and_X(890)
  sesssetupX:name=[]
[2003/08/16 19:04:01, 3] smbd/reply.c:reply_sesssetup_and_X(1070)
  No such user  [] - using guest account
[2003/08/16 19:04:01, 1] smbd/reply.c:reply_sesssetup_and_X(1104)
  Username  is invalid on this system
[2003/08/16 19:04:01, 3] smbd/error.c:error_packet(109)
  error packet at smbd/reply.c(1106) cmd=115 (SMBsesssetupX) NT_STATUS_LOGON_FAILURE

Er lijken dus gewoon een aantal dingen niet goed te gaan. Het domein komt niet mee (Domain=[]). Maar erger nog, de user ook niet (name=[]), waardoor hij het guest account wil gaan gebruiken (No such user [] - using guest account).

Als ik nu opgeef dat hij al guestaccount mijn eigen loginnaam moet gebruiken, dan kan ik wel inloggen, maar is natuurlijk niet de bedoeling.... Omdat ik op de Win2k bak wel goed in kon loggen, denk ik dat ik in Samba een foutje gemaakt heb....

Voor het inrichten van de PDC heb ik deze onlangs voorbijgekomen link gevolgd.

Even roeren in mijn smb.conf:

code:

# grep -v ^# /usr/local/samba/lib/smb.conf

[global]
   workgroup = NBA
   netbios name = BULLS
   server string = Welcome to Bulls. The nba.intra Linux Server
   hosts allow = 10.3.10. 10.3.11. 127. 10.1.1.
   printcap name = cups
   load printers = yes
   printing = cups
   log file = /var/log/samba/%m.log
   max log size = 0
   security = NBA
   encrypt passwords = yes
   smb passwd file = /usr/local/samba/private/smbpasswd
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   local master = yes
   os level = 65
   domain master = True
   preferred master = True
   domain logons = yes
   logon path = 
   logon drive = H:
   logon home = \\bulls\%u
   wins support = yes
   wins proxy = Yes
   dns proxy = no
   guest account = dennis  <-------------------- Dit "werkt" dus wel
   add user script = /usr/sbin/useradd -d /dev/null -g 100 -s /bin/false -M %u

[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   valid users = %S
   create mode = 0664
   directory mode = 0775
; map to guest = bad user


[netlogon]
   comment = Network Logon Service
   path = /usr/local/samba/lib/netlogon
   guest ok = yes
   writable = no
   share modes = no


[Profiles]
    path = /usr/local/samba/profiles
    browseable = no
    guest ok = yes


[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = yes
   public = yes
   guest ok = yes
   writable = no
   printable = yes
   printer admin = root
   printer driver = HP LaserJet 4 Plus
   printer driver location = \\10.3.10.15\print$\w32x86

[print$]
   comment = Printer Drivers
   path = /usr/local/samba/drivers
   browseable = yes
   guest ok = yes
   read only = yes
   write list = dennis

# /usr/local/samba/bin/smbd -V    
Version 2.2.8a

Is er iemand die een idee heeft wat hier de oorzaak van kan zijn????

[active2]

Volgens mij zijn er een paar zaken die in het register van win xp veranderd moeten worden dan zou je daar even op moeten zoeken (ik gebruik alleen maar win2k)

[Whizzer]

In de "Local Security Policy" heb ik alle "domain member" zaken disabled, dat is wat her en der aangegeven wordt om te doen....

[active2]

En helpt dit:

code:

$ less Registry/WinXP_SignOrSeal.reg
;
; This registry key (gathered from the Samba-tng lists) is needed
; for a Windows XP client to join and logon to a Samba domain
;

REGEDIT4

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon\parameters "RequireSignOrSeal"=dword:00000000

[Whizzer]

Die had ik ook al gedaan.... die 'hacks' zijn nodig voor het joinen van een domein en het daarna in kunnen loggen.... Dat kan ik, maar alleen als guest......

O ja, de user 'dennis' bestaat in de smbpassword file.... Anders zou guest account = dennis ook niet moeten werken gok ik....

[active2]

Euhm ik zou het zo dan niet weten het gaat in elk geval om die NT_STATUS_LOGON_FAILURE. Dat is de grote foutmelding. Ik heb het zelf ook een keer bij de hand gehad maar ik weet de oplossing niet meer. Misschien omdat ik het daarna nooit weer gedaan heb hoor...

Misschien is met google op NT_STATUS_LOGON_FAILURE zoeken ? Misschien dat er dan wat uitrolt

[Whizzer]

Ik heb goed lopen zoeken en waarschijnlijk ben ik scheel ofzo, maar op google zie ik weinig problemen van deze aard..... Ja, op de NT_STATUS_LOGON_FAILURE vind ik wel het een en ander, maar dat zijn andere problemen....

[Zeezicht]

Ik weet het niet, maar je hebt "security = NBA" in je config staan.
Moet dat niet domain zijn ipv NBA?

Voor de rest geen id, want zelf heb ik geen domein.

[Whizzer]

Ik heb het inmiddels aangepast, maar kan het pas vanavond controleren als ik thuis ben....

[Verwijderd]

heb je wel een samba account aangemaakt voor de betreffende user ?

[Whizzer]

Yep, ik heb een user 'dennis' aangemaakt... Als die niet zou werken, dan zou "guest account = dennis" ook niet moeten werken gok ik....

[Whizzer]

Zeezicht schreef op 18 August 2003 @ 11:37:
Ik weet het niet, maar je hebt "security = NBA" in je config staan.
Moet dat niet domain zijn ipv NBA?

Voor de rest geen id, want zelf heb ik geen domein.

Helaas.............. werkt dus niet..... Iemand nog een idee???

[japaveh]

Kijk hier eens. Aan de hand van die configuratie heb ik ook een samba PDC aan de praat gekregen (wel met samba 2.2.8a) en 2 XP pro SP1 clients. Heb je de 2 computers wel aangemeld in het domein?

[Whizzer]

Yep, alles is aangemeld, gejoined en weet ik veel wat... Ik begin alleen bijna het idee te krijgen dat mijn XP gewoon niet het domein mee stuurt waar hij op aan wil melden (Domain=[]), maar als dat zo zou zijn, waarom kon ik dan wel altijd aanmelden op mijn 2000 AD domein?

Die link had ik ook al gezien en gevolgd.... toch bedankt!