Re: [slss] Re: Neuaufnahme in die DomXne

Die Reihenfolge ist wichtig, man muss nur verstehen warum: Hier ein Versuch :-) Wenn Windows2000/XP einer Domäne beitreten werden Vertauenskonten auf dem Domänencontroller angelegt. Dies sind im prinzip Benutzerkonten für die Rechner. Damit man dieses von normalen Benutzern unterscheiden kann haben diese am Ende ein $. Man kann dann diese Maschinenkonten verbergen. Samba muss also auch solche Maschinenkonten anlegen. Dazu muss also ein Benutzer in Linux angelegt werden, und ihm die speziellen Attribute für einem Maschinenkonto verpasst werden. Bei der Aufnahmeprozedur schaut Samba nach ob ein Maschinenkonto schon existiert. Dabei wird der Name des Clients als Suchkriterium hergenommen. Stimmt nun dieser Name mit dem durch den Schulserver angelegten Namen überein, so wird der Client in die Domäne aufgenommen. Stimmt der Name nicht überein, weil dieser erst nach dem Neustart aktiv wird ( wie uns Microsoft brav mitteilt), so existiert bei der Aufnahme kein Maschinen Benutzer im LDAP-Verzeichnis des Schulservers. Für diesen Fall haben die Samba Entwickler vorgesorgt und ein automatische aufnahme ermöglicht. Die Einstellung add user script = /pfad/zu/skript -irgendeine Einstellung z.B. add user script = /usr/sbin/useradd -d /dev/null -s /bin/false -M %u Sorgt dafür, dass beim Anmelden diese Skript ausgeführt wird. Dies muss für dass anlegen der Benutzer ausgelegt sein Beim meinem SLSS ist dies so eingestellt, dass dieser dies in die /etc/passwd /etc/shadow schreibt und damit geht die Anmeldeprozedur daneben. Vielleicht könnte man dies Problem umgehen, wenn man ein Skript schreibt, welches dieses abfängt. Gruß Markus Bölling Systembetreuer Realschule am Europakanal Martin Ross schrieb:

Evtl. könnte man in der Anleitung auch noch erwähnen, dass in manchen Fällen Einträge in der Datei /etc/passwd/ zu finden sind, die eine Neuaufnahme verhindern. Diese Einträge müssen dann zunächst gelöscht werden.

Grüße, Martin ----- Original Message ----- From: "Bernd Bierwirth" To: "Mailingliste SuseLinuxSchulserver" Sent: Monday, October 11, 2004 6:53 PM Subject: [slss] Re: Neuaufnahme in die DomXne

...

Hallo Mailingliste,

Bernd Bierwirth schrieb am Donnerstag, 7. Oktober 2004, 17:11 Uhr:

...

Der Anmeldevorgang wird anschließend quittiert mit der Fehlermeldung "Sie können aufgrund folgenden Fehlers nicht angemeldet werden: Die Prozeduranzahl liegt außerhalb des erlaubten Bereichs. Wiederholen Sie den Vorgang, oder wenden Sie sich an den System-Administrator."

vielen Dank für die Rückmeldungen. Die Fehlerursache scheint eindeutig in der falschen Reihenfolge der Domänenaufnahme durch mich zu liegen. Die richtige Reihenfolge vielleicht noch einmal für ähnliche Dummies wie mich:

0. Egal, ob upgedatet oder frisch aufgesetzt: Den XP-Rechner zunächst in eine Arbeitsgruppe aufnehmen! 1. Den XP-Rechner als Administrator lokal (auf dem XP) starten und am Schulserver in den Raum eintragen. 2. XP in die Domäne aufnehmen. 3. XP neu starten.

Falls jemand den gleichen Fehler (falsche Reihenfolge) gemacht hat, kann man ihn folgendermaßen korrigieren:

1. XP-Rechner lokal starten und aus der Domäne entfernen (wieder in eine Arbeitsgruppe aufnehmen). 2. XP runterfahren. 3. Von einem anderen Rechner aus den XP aus dem Raum löschen. 4. Jetzt die obigen Schritte 1. - 3. durchführen.

Viel Glück.

-- Viele Grüße, Bernd mailto: bierwirth@cityweb.de

-- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe@suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help@suse.com