W2k3 & MAC's

[Plopeye]

Ik ben bezig met een netwerk bij een reclame bureau en heb te maken met mac's die een Active directory moeten joinen. of in ieder geval de shares op de server moeten zien ten behoeve van centrale bestandsopslag.
Nu heb ik de volgende situatie:

1x Win2003 server standard edition
1x mac G5 met os x 10.3 (Panther)
1x Mac G4 met os 9.21
1x Mac os 8 waarvan ik weet dat die waarschijnlijk buiten de boot gaat vallen.

1x win2000 machine die natuurlijk geen probleem is...

de mac G5 ziet de server en vraagt ook om je login en wachtwoord als je de server wil aanspreken maar dan meld ie dat je naam en wachtwoord niet goed zijn terwijl dit wel zo is...

heeft iemand hier ervaring mee en kan mij een beetje op weg helpen ?

[Verwijderd]

Wat zijn de netwerk instellingen? appletalk aan/uit etc? iets meer info aub..

[Plopeye]

ja appletalk is geinstalleerd op de server...

ip's & subnet: 192.168.0.x/24 door dhcp toegewezen.
de mac's onderling zien elkaar.
de osx machine ziet als enige de server maar kan er vevolgens niet op inloggen.

[Zwelgje]

http://www.microsoft.com/...s.aspx?pid=windows2000sfm

http://support.microsoft....838331&Product=winsvr2003

check dat eens

* Zwelgje vind het maar raar dat tegenwoordig iedereen maar windows server 2003 gaat lopen implementeren en dan pas achteraf erachter komen dat bepaalde zaken niet werken.. zoiets hoor je van te voren te testen

overigens kunnen mac niet in AD worden aangemaakt.. ze kunnen dus geen gebuik maken van Active Directory (en de bijbehorden GPO's)

dus waarom dan nog een 2003 server als je ook een linux machine met samba had kunnen nemen

[ Voor 35% gewijzigd door Zwelgje op 18-04-2004 13:10 ]

[Ghost(NL)]

Ik heb zelf een soort gelijk probleem gehad, bij mij lag het eraan dat de OS x machine de 2K3 server niet kon pingen op naam. Dit bleek een bug te zijn in OS X. Om dit op te lossen moest ik in de hosts file de naam/ip opgeven van de server en toen werkte het prima.

Omdat te doen is een beetje omslachtig omdat, ( ff 1337 doen nu ik het weet ), je standaard geen passwoord hebt voor je root account, en je moet via een terminal je hosts file editten ( Dwz zo kreeg ik het voor elkaar, ben absoluut geen Mac guru ).

Doe in je terminal:

code:

sudo passwd root
su root
echo naamserver ipadres >> /etc/hosts

_{eerste keer dat ie bij het sudo commando om een password vraagt, is die van je useraccount waar je mee ingelogd bent daarna krijg je de mogelijkheid om je root password te zetten.}

En dat was het voor mij en toen werkte het.

[blackd]

zwelgje schreef op 18 april 2004 @ 13:06:
overigens kunnen mac niet in AD worden aangemaakt.. ze kunnen dus geen gebuik maken van Active Directory (en de bijbehorden GPO's)

Ik heb toch echt een computer account kunnen aanmaken in mijn AD, voor mijn Mac:

Dit kan je laten doen in Directory Access in Applications -> Utilities, zie ook hier
Aan GPOs heb je dan natuurlijk weinig.

Authenticatie gaat hier niet via AD, geen idee of dat mogelijk is.
Misschien is dit nog interessant: klik

Ghostrider(NL) schreef op 18 april 2004 @ 13:08:
Ik heb zelf een soort gelijk probleem gehad, bij mij lag het eraan dat de OS x machine de 2K3 server niet kon pingen op naam. Dit bleek een bug te zijn in OS X. Om dit op te lossen moest ik in de hosts file de naam/ip opgeven van de server en toen werkte het prima.

Omdat te doen is een beetje omslachtig omdat, ( ff 1337 doen nu ik het weet ), je standaard geen passwoord hebt voor je root account, en je moet via een terminal je hosts file editten ( Dwz zo kreeg ik het voor elkaar, ben absoluut geen Mac guru ).

Toevallig een .local domeinnaam?
http://docs.info.apple.com/article.html?artnum=107800

[Plopeye]

zwelgje kijk hier eens naar : http://www.infodiv.unimelb.com/lansg/os-x3-ad.html

en inderdaad een .local domain... als dit teveel problemen geeft dan zorg ik gewoon dat dat gewijzigd word... dat word dan helaas een herinstall maar ok als dat veel problemen scheelt dan doe ik dat...

[ Voor 57% gewijzigd door Plopeye op 18-04-2004 13:35 ]

[Zwelgje]

blackd schreef op 18 april 2004 @ 13:25:
[...]

Ik heb toch echt een computer account kunnen aanmaken in mijn AD, voor mijn Mac:
[afbeelding]
Dit kan je laten doen in Directory Access in Applications -> Utilities, zie ook hier
Aan GPOs heb je dan natuurlijk weinig.

Authenticatie gaat hier niet via AD, geen idee of dat mogelijk is.
Misschien is dit nog interessant: klik

[...]

Toevallig een .local domeinnaam?
http://docs.info.apple.com/article.html?artnum=107800

computer account is een ding, GPO's en de rest van ad een ander verhaal

* Zwelgje zit niet zo in mac's

[leon1e]

blackd schreef op 18 april 2004 @ 13:25:
Authenticatie gaat hier niet via AD, geen idee of dat mogelijk is.

Ja, dat is mogelijk je moet je active directory pad toevoegen in je lookup bij het inloggen. Zo uit mijn hoofd is dat een tabblad bij de util waar je ook de active directory instelt.

Overigings ga je hier niet het probleem met het user/pass mee oplossen. De appletalk client doet namelijk helemaal niks met de auth. van de active directory.

Vraag aan de topic starter, in appletalk + mac os x zit een rare bug bij het weergeven van grote directory's is het geen optie om over te stappen op smb?

[scan]

Als je mac os X 10.3 update naar 10.3.3 kan hij wel overweg met .local domeinen.

voor inloggen kijk ook es op
http://www.microsoft.com/...s.aspx?pid=windows2000sfm

Indien helemaal omhoog bel/mail een mac specialist

[Plopeye]

leon dit weet ik en ik gebruik reeds smb... nog steeds zelfde probleem... maar heb zeker een stapeltje leesvoer nu... de voorgangers hebben een aantal links gegeven waar naar mijn mening wel bruikbare info bijzit... heb nu een stapeltje van 100 a4tjes liggen dus ik ben vanmiddag nog wel effe zoet...

[CyBeR]

blackd schreef op 18 april 2004 @ 13:25:
[...]


Authenticatie gaat hier niet via AD, geen idee of dat mogelijk is.
Misschien is dit nog interessant: klik

In principe kun je een heel eind komen. Kijk bij 'Directory Access' in Applications/Utilities.

[blackd]

CyBeR schreef op 18 april 2004 @ 14:14:
In principe kun je een heel eind komen. Kijk bij 'Directory Access' in Applications/Utilities.

Dat had ik al ontdekt Alleen ik had nog niet geprobeerd in te loggen met mijn credentials in de AD. Net gedaan, en dat werkt goed. Hoef je ook niet meer username / password op te geven als je een share benadert.

Overigens moet je waarschijnlijk even 'send encrypted passwords to third party smb servers' uitzetten in je policies, en smb signing ook uit. Met deze config kan ik probleemloos op de shares van mijn 2003 server.