moin, außer einer Bitte um Weiterleitung der Lösung meines Problems bekam ich auf diese Anfrage, die ich schon am Freitag einmal gepostet hatte, noch keine Antwort. Teile mir doch bitte einer mal mit, ob - ich völlig OT bin (wenn ja, wo frag ich dann?) - die Lösung so offensichtlich ist, daß die Frage nur ein müdes Lächeln hervorbringt - noch niemand hier eine Antwort weiß - ich mich vielleicht dämlich ausgedrückt habe - ich gegen eine Etikette verstoßen habe, ohne es zu ahnen voller Hoffnung wiederhole ich deshalb nochmal mein Problem: ich betreue in unserer Schule ein Netz von ca. 10 NT4-Workstations in einer NT-domain mit einem NT4-Server. Ein weiterer Server mit einem Suse 6.4 Linux routet ins Internet. Da der NT-Server nur eine Leihgabe ist, und ich denke, daß die Linux-Maschine mit Samba 2.0.7 das bißchen Authentifikation noch locker mit erledigen könnte, will ich den PDC auf Samba übertragen. Die Profile liegen schon dort, nur an der Übertragung der User auf die neue Domain beiße ich mir die Zähne aus! Was ich bisher getan habe: - Unix-Accounts für jede Workstation erstellt, mit smbpasswd -a -m <WS>$ in die smbpasswd eingetragen - Unix-Accounts für alle User erstellt, auch in smbpasswd gestellt (sind nicht viele, da die Schüler über einen Standardzugang ins Netz gehen) - die Workstations bei der Domain abgemeldet - den NT-Server abgeschaltet - Samba mit einer neuen smb.conf als PDC gestartet - die Workstations wieder an der Domain angemeldet (selber Name, aber neuer Server) - die freundliche Meldung erhalten: <willkommen in der Domain Peanuts> doch der einzige Benutzer mit admin-Rechten ist jetzt der admin der Domain des einzelnen Rechners. Alle anderen Benutzer kann ich zwar anmelden, doch sie erhalten nur den default-Desktop. Auch eine admin-Anmeldung auf der Domain ergibt einen gewöhnlichen user. Unter Einstellungen > Systemsteuerung > System > Benutzerverwaltung erscheinen alle lokal gespeicherten Profile (ausser admin/Workstation) nur als <unbekannt> und können nicht kopiert werden. Ich stellte mir vor, dass ich dabei die vergebenen Rechte und den schönen Desktop an die neuen user vererben könnte. Dass da was war mit SID und RID, weiß ich auch. Habe deshalb die SID des NT-Servers ausgelesen und die /etc/MACHINE.SID auf diesen Wert gebracht, doch auch das half mir nicht weiter. Ich bin ja durchaus bereit, in der Registry rerumzubasteln, bis alles wieder zusammenpasst, doch ich habe noch keine Anleitung gefunden, die mir hier weiterhilft. Wem das hier bekannt vorkommt: ja, ich habe dies Problem auch schon auf samba-ntdom gepostet (in mühseligem Englisch), doch dort konnte ich mich wohl nicht so verständlich machen. Dafür hatte ich hier auch schon einige NT-sysops ausgemacht, die mir vielleicht weiter helfen können, denn es ist wohl eher ein NT- als ein Linux-Problem. Vielen Dank für euer Verständnis ;-) Günter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Am Tue, 01 Aug 2000 schrieben Günter Bielenberg:
moin,
voller Hoffnung wiederhole ich deshalb nochmal mein Problem:
also ich weiss nicht, ob ich Dein Problem richtig verstanden habe auf www.64-bit.de steht ein Samba-Buch von Markt & Technik schau mal in Anhang A viel Erfolg --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
moin, zunächst mal vielen Dank für eure Anteilnahme Gerd Kirchner schrieb:
Am Tue, 01 Aug 2000 schrieben Günter Bielenberg:
moin,
voller Hoffnung wiederhole ich deshalb nochmal mein Problem:
also ich weiss nicht, ob ich Dein Problem richtig verstanden habe
Ich weiß, als Samba-Admin sitzt man zwischen allen Stühlen: Der NT-Admin hat seine Benutzer-, Server- und sonstwas-Manager, eine Übertragung der User-Profile erreicht er, indem er den neuen PDC erstmal als BDC mitlaufen läßt (wenn ich das richtig verstanden habe), ich aber muß die Registry zunächst von innen verstehen (ist vielleicht auch mein Problem, daß ich nicht nur anwenden will, sondern auch noch verstehen, was ich mache). So habe ich eine ganz andere Sicht auf die NT-Interna als ein NT-Admin, und ein Unix-Admin fragt mich, was ihn der ganze M$-Sch.... angeht! Mein konkretes Anliegen: kann ich durch Ändern der User-SIDs und Machine-SIDs meine alten Benutzerprofile wieder sichtbar und benutzbar machen, und wo genau muß ich an der Registry schrauben? Bin auch dankbar für Lesetips, wenns geht auf deutsch. Das Samba Buch von Dr. Olaf Borkner-Delcarlo bei Suse Press habe ich bereits gelesen und manchen Einblick gewonnen, nur zu obigem Thema geht's nicht weiter. Kann es aber nur empfehlen. an Thomas: Wenn Samba nur die NT-Maschinen an die Leine nehmen kann, sprich Paßwörter, Zugriffsrechte und Benutzerprofile verwalten kann (was m.E. schon recht gut geht), kann ich auf weitere NT-Mätzchen eigentlich auch gut verzichten.
auf www.64-bit.de steht ein Samba-Buch von Markt & Technik schau mal in Anhang A
Der Aufruf geht leider extrem schleppend, aber wenn's gut ist, sollte ich mir das Buch wohl mal zulegen. Gruß Günter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Moin, On Mit, 02 Aug 2000, Günter Bielenberg send incredible lines: [...]
Mein konkretes Anliegen: kann ich durch Ändern der User-SIDs und Machine-SIDs meine alten Benutzerprofile wieder sichtbar und benutzbar machen, und wo genau muß ich an der Registry schrauben? Bin auch dankbar für Lesetips, wenns geht auf deutsch.
?? Deine Benutzerprofile liegen doch in irgendeinem Share, reichts nicht aus diesen Share zu kopieren? Also angenommen User XY hat sein Userprofil auf dem NT Server in irgendeinem Verzeichnis. Unter Samba hat jeder Benutzer sein Homeverzeichnis in das man die Profile legen kann. Kopieren des Profile Verzeichnis auf den Samba Server und anschliessend Client am Samba Server anmelden lassen. Das sollte doch eigentlich funtionieren (habs allerdings nie getestet da ich kein NT-Server habe). [...]
an Thomas: Wenn Samba nur die NT-Maschinen an die Leine nehmen kann, sprich Paßwörter, Zugriffsrechte und Benutzerprofile verwalten kann (was m.E. schon recht gut geht), kann ich auf weitere NT-Mätzchen eigentlich auch gut verzichten. [...]
AFAIK kann Samba 2.0.7 das, problematisch wirds wenn man versucht von NT Maschinen aus das ganze zu verwalten. Da sind die Schnittstellen noch nicht ausgereift. Das soll sich aber mit 2.2 ändern. ... may the Tux be with you! =Thomas= -- Thomas Bendler \\:// ml@bendler-net.de Billwiese 22 (o -) http://www.bendler-net.de/ 21033 Hamburg ---ooO-(_)-Ooo--- tel.: 0 177 - 277 37 61 Germany Linux, enjoy the ride ...! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Thomas Bendler schrieb:
Moin,
On Mit, 02 Aug 2000, Günter Bielenberg send incredible lines: [...]
Mein konkretes Anliegen: kann ich durch Ändern der User-SIDs und Machine-SIDs meine alten Benutzerprofile wieder sichtbar und benutzbar machen, und wo genau muß ich an der Registry schrauben? Bin auch dankbar für Lesetips, wenns geht auf deutsch.
?? Deine Benutzerprofile liegen doch in irgendeinem Share, reichts nicht aus diesen Share zu kopieren? Also angenommen User XY hat sein Userprofil auf dem NT Server in irgendeinem Verzeichnis. Unter Samba hat jeder Benutzer sein Homeverzeichnis in das man die Profile legen kann. Kopieren des Profile Verzeichnis auf den Samba Server und anschliessend Client am Samba Server anmelden lassen. Das sollte doch eigentlich funtionieren (habs allerdings nie getestet da ich kein NT-Server habe).
wenn das soo einfach wäre, hätte es diesen thread nie gegeben. Da NT aber die user über eine SID (Security identification number) verwaltet, die sowohl einen Maschinen- als auch einen Benutzerteil enthält, bringt einfaches Kopieren nichts. BTW: die Profile habe ich schon während des NT-Server - Samba Tandembetriebs auf dem Samba-Server abgelegt.
[...]
an Thomas: Wenn Samba nur die NT-Maschinen an die Leine nehmen kann, sprich Paßwörter, Zugriffsrechte und Benutzerprofile verwalten kann (was m.E. schon recht gut geht), kann ich auf weitere NT-Mätzchen eigentlich auch gut verzichten. [...]
AFAIK kann Samba 2.0.7 das, problematisch wirds wenn man versucht von NT Maschinen aus das ganze zu verwalten. Da sind die Schnittstellen noch nicht ausgereift. Das soll sich aber mit 2.2 ändern.
daran liegt mir auch garnicht soviel, ich greife sowieso viel lieber per telnet oder rlogin auf den Server zu, da weiß ich, was ich mache und kriege keinen Krampf in der Hand vom Mäuseschieben. Gruß Günter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Moin, On Die, 01 Aug 2000, Günter Bielenberg send incredible lines: [...]
ich betreue in unserer Schule ein Netz von ca. 10 NT4-Workstations in einer NT-domain mit einem NT4-Server. Ein weiterer Server mit einem Suse 6.4 Linux routet ins Internet. Da der NT-Server nur eine Leihgabe ist, und ich denke, daß die Linux-Maschine mit Samba 2.0.7 das bißchen Authentifikation noch locker mit erledigen könnte, will ich den PDC auf Samba übertragen. Die Profile liegen schon dort, nur an der Übertragung der User auf die neue Domain beiße ich mir die Zähne aus! [...]
Das Problem ist derzeit, das Samba in der stabilen Version offiziell noch keine PDC Fähigkeiten hat wobei ich natürlich weiss das trotzdem ein Teil der PDC Funktionalität bereits eingebunden ist. Soll das ganze aber ein vollwertiger PDC werden musst du entweder Samba TNG benutzten (unstable) oder auf Samba 2.2 warten. IMHO habe ich letztens irgendwo gelesen das die 2.2 Version im Bereich September/Oktober auf den Markt kommen soll. Ich würde an deiner Stelle also noch etwas warten. ... may the Tux be with you! =Thomas= -- Thomas Bendler \\:// ml@bendler-net.de Billwiese 22 (o -) http://www.bendler-net.de/ 21033 Hamburg ---ooO-(_)-Ooo--- tel.: 0 177 - 277 37 61 Germany Linux, enjoy the ride ...! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (3)
-
Bielenberg＠t-online.de -
gki＠rottendorf.de -
ml＠bendler-net.de