Hi Robert, Am Mittwoch 04 März 2009 07:14:33 schrieb robert rottermann:

mit viel schweiss frust (und zum glück von zeit zu zeit auch ein kleineserfolgserlebnis) verbringe ich seit tagen meine zeit damit, ein testsetup zu defininieren, um windows samba und ladap zusammen arbeiten zu lassen.

ich muss dabei wirklich von vorne beginnen, weil ich (trotz langjähriger programmiererfahrung) nie ein einigermassen komplexes netz aufgebaut habe.

ich habe einen rechner als samb pdc (DOMÄNENNAME HAYDN) kofiguriert, ldap lauft darauF, dns auflösung zum rechner (haydn.redcor.home) funktioniert.

den windowsrechner konnte ich vom windows aus (mit hilfe von systemeigenschaften) in die domäne HAYDN einfügen. dabei nutzte ich den unix user root.

wenn ich nun versuche mich an der domäne HAYDN anzumelden, bekomme ich die meldung "die domane haydn ist nicht verfügbar". wenn ich in einem dos fenster net view \\haydn.redcor.home eingebe, bekomme ich die meldung "zugriff verweigert"

nun meine frage(n):

- was mach ich da falsch, was muss ich noch machen?

- ist es notwendig dass kerberos installiert ist? wen ja, gibt es irgendwo eine anleitung, wie das zu machen ist (hab zwar vieles gefunden, aber irgendwie krieg ischs nicht zum laufen).

verwendetee sofware: suse 11.1 windows xp profesinal

danke bestens robert

hier mein smb.conf: -------------------

# smb.conf is the main Samba configuration file. You find a full commented # version at /usr/share/doc/packages/samba/examples/smb.conf.SUSE if the # samba-doc package is installed. # Date: 2009-01-08 #[global] # workgroup = haydn # printing = cups # printcap name = cups # printcap cache time = 750 # cups options = raw # map to guest = Bad User # include = /etc/samba/dhcp.conf # usershare allow guests = Yes # add machine script = /usr/sbin/useradd -c Machine -d /var/lib/nobody -s /bin/false %m$ # domain logons = Yes # domain master = Yes # local master = Yes # os level = 65 # preferred master = Yes # security = user

[global] workgroup = haydn printcap name = /etc/printcap logon path = \\%N\profile\%U logon drive = H: domain logons = Yes os level = 99 domain master = Yes passdb backend = ldapsam:ldap://haydn.redcor.home ldap admin dn = cn=manager,dc=redcor,dc=ch ldap group suffix = ou=groups ldap machine suffix = ou=hosts ldap passwd sync = Yes ldap suffix = dc=redcor,dc=ch ldap ssl = start tls ldap user suffix = ou=users cups options = raw enable privileges = yes

auf den ersten Blick würde ich sagen dein maschinenname existiert nicht im ldap, weil du das add machine script statement in deiner konfig vermissen lässt ... Überprüf das bitte mal als erstes ob es im LDAP eine passende Maschine gibt. unter ou=hosts,dc=redcor,dc=ch Gruss Falk -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Falk Sauer schrieb:

Hi Robert,

Am Mittwoch 04 März 2009 07:14:33 schrieb robert rottermann:

...

mit viel schweiss frust (und zum glück von zeit zu zeit auch ein kleineserfolgserlebnis) verbringe ich seit tagen meine zeit damit, ein testsetup zu defininieren, um windows samba und ladap zusammen arbeiten zu lassen.

ich muss dabei wirklich von vorne beginnen, weil ich (trotz langjähriger programmiererfahrung) nie ein einigermassen komplexes netz aufgebaut habe.

ich habe einen rechner als samb pdc (DOMÄNENNAME HAYDN) kofiguriert, ldap lauft darauF, dns auflösung zum rechner (haydn.redcor.home) funktioniert.

den windowsrechner konnte ich vom windows aus (mit hilfe von systemeigenschaften) in die domäne HAYDN einfügen. dabei nutzte ich den unix user root.

wenn ich nun versuche mich an der domäne HAYDN anzumelden, bekomme ich die meldung "die domane haydn ist nicht verfügbar". wenn ich in einem dos fenster net view \\haydn.redcor.home eingebe, bekomme ich die meldung "zugriff verweigert"

nun meine frage(n):

- was mach ich da falsch, was muss ich noch machen?

- ist es notwendig dass kerberos installiert ist? wen ja, gibt es irgendwo eine anleitung, wie das zu machen ist (hab zwar vieles gefunden, aber irgendwie krieg ischs nicht zum laufen).

verwendetee sofware: suse 11.1 windows xp profesinal

danke bestens robert

hier mein smb.conf: -------------------

# smb.conf is the main Samba configuration file. You find a full commented # version at /usr/share/doc/packages/samba/examples/smb.conf.SUSE if the # samba-doc package is installed. # Date: 2009-01-08 #[global] # workgroup = haydn # printing = cups # printcap name = cups # printcap cache time = 750 # cups options = raw # map to guest = Bad User # include = /etc/samba/dhcp.conf # usershare allow guests = Yes # add machine script = /usr/sbin/useradd -c Machine -d /var/lib/nobody -s /bin/false %m$ # domain logons = Yes # domain master = Yes # local master = Yes # os level = 65 # preferred master = Yes # security = user

[global] workgroup = haydn printcap name = /etc/printcap logon path = \\%N\profile\%U logon drive = H: domain logons = Yes os level = 99 domain master = Yes passdb backend = ldapsam:ldap://haydn.redcor.home ldap admin dn = cn=manager,dc=redcor,dc=ch ldap group suffix = ou=groups ldap machine suffix = ou=hosts ldap passwd sync = Yes ldap suffix = dc=redcor,dc=ch ldap ssl = start tls ldap user suffix = ou=users cups options = raw enable privileges = yes

auf den ersten Blick würde ich sagen dein maschinenname existiert nicht im ldap, weil du das add machine script statement in deiner konfig vermissen lässt ...

Überprüf das bitte mal als erstes ob es im LDAP eine passende Maschine gibt. unter ou=hosts,dc=redcor,dc=ch

Gruss Falk

Hoi Frank, besten dank für die antwort. möglicher weise liegt hier ein problem. ich habe zwar die acounts mit LAM (Ldap Account Manager) angelegt. ausserdem habe ich das add machine script von hand laufen lassen. Sowohl in /etc/passwd als auch in etc/shadow hat es eine Zeile memphis$:x:1001:100:Machine:/var/lib/nobody:/bin/false +:::::: bzw in shadow: memphis$:!:14307:0:99999:7::: +::0:0:0:::: hingegen: haydn:~ # ldapsearch -x -D cn=Manager,dc=redcor,dc=ch -w xxx ou=hosts,dc=redcor,dc=ch ergibt eine leere antwort: # extended LDIF # # LDAPv3 # base (default) with scope subtree # filter: ou=hosts,dc=redcor,dc=ch # requesting: ALL # # search result search: 2 result: 0 Success # numResponses: 1 aber wenn ich mir den ganzen inhalt mit ldapsearch -x -D cn=Manager,dc=redcor,dc=ch -W dumpen lasse bekomme ich: # memphis$, hosts, redcor.ch dn: uid=memphis$,ou=hosts,dc=redcor,dc=ch objectClass: sambaSamAccount objectClass: posixAccount objectClass: account sambaDomainName: HAYDN sambaAcctFlags: [W ] displayName: memphis sambaPrimaryGroupSID: S-1-5-21-1170884971-201268130-1559989178-515 sambaSID: S-1-5-21-1170884971-201268130-1559989178-101000 loginShell: /bin/false homeDirectory: /dev/null uid: memphis$ cn: memphis uidNumber: 50000 description: rechner memphis sambaNTPassword: 3995BFD53EB46E534BE692BAC3028DCD sambaPwdLastSet: 1236074377 gidNumber: 515 sambaLMPassword: 505C6851E5EE1433AAD3B435B51404EE danke für deine zeit robert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

eine Zusatfrage: der machine name des pdc ist haydn, und der namen der domain ist HAIDN (ist ja grad das haydn jahr oder ..) könnte das ein problem sein?? ich bekomme nämlich beim starten der windowsbox eine meldung "der netzwerkname ist schon vergeben" oder so was. danke robert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Hallo zusammen, On Wednesday 04 March 2009 13:08, robert rottermann wrote:

domäne HAYDN aud redcor.home (bzw haydn.redcor.home, bzw 10.168.1.102) also \\haydn.redcor.home bzw die der dazugehörige ip (10.168.1.102) ergibt: zugriff verweigert

hingegen ergibt

net view \\redcor.home netzwerkpfad nicht gefunden.

Irgendwie kommt mir genau das komisch vor. Aber sowas mache ich auch nicht alle Tage. Leider ist das gentoo-wiki kaputt. :((( Da war ein gutes how-to für genau das Problem samba mit ldap drin. Aber im Moment kommt nur das: "Gentoo-Wiki ist kürzlich seine Datenbank abhanden gekommen; ..." So ein Mist. Aber vielleicht wirst Du hier fündig: http://gertranssmb3.berlios.de/output/index.html Das ist so ziemlich das umfangreichste zu Samba in Deutsch, was ich kenne. Liebe Grüße Erik -- "Zigarren sind eine großartige Ressource. Sie heben die Geister" Francois Alexandre Duc de La Rochfoucauld-Liancourt Erik P. Roderwald * Uhlenhoffweg 18 * 21129 Hamburg http://www.zigarren-rollen.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

herzlichen dank an alle, die mir tipps gegeben haben ich habe in der zwischzeit die lösung gefunden. der pdc maschine-name war identisch mit der domain. ich hab die damain geändert und jetzt gehts. gruss und nochmal danke an alle robert robert rottermann schrieb:

Hoi zäme,

mit viel schweiss frust (und zum glück von zeit zu zeit auch ein kleineserfolgserlebnis) verbringe ich seit tagen meine zeit damit, ein testsetup zu defininieren, um windows samba und ladap zusammen arbeiten zu lassen.

ich muss dabei wirklich von vorne beginnen, weil ich (trotz langjähriger programmiererfahrung) nie ein einigermassen komplexes netz aufgebaut habe.

ich habe einen rechner als samb pdc (DOMÄNENNAME HAYDN) kofiguriert, ldap lauft darauF, dns auflösung zum rechner (haydn.redcor.home) funktioniert.

den windowsrechner konnte ich vom windows aus (mit hilfe von systemeigenschaften) in die domäne HAYDN einfügen. dabei nutzte ich den unix user root.

wenn ich nun versuche mich an der domäne HAYDN anzumelden, bekomme ich die meldung "die domane haydn ist nicht verfügbar". wenn ich in einem dos fenster net view \\haydn.redcor.home eingebe, bekomme ich die meldung "zugriff verweigert"

nun meine frage(n):

- was mach ich da falsch, was muss ich noch machen?

- ist es notwendig dass kerberos installiert ist? wen ja, gibt es irgendwo eine anleitung, wie das zu machen ist (hab zwar vieles gefunden, aber irgendwie krieg ischs nicht zum laufen).

verwendetee sofware: suse 11.1 windows xp profesinal

danke bestens robert

hier mein smb.conf: -------------------

# smb.conf is the main Samba configuration file. You find a full commented # version at /usr/share/doc/packages/samba/examples/smb.conf.SUSE if the # samba-doc package is installed. # Date: 2009-01-08 #[global] # workgroup = haydn # printing = cups # printcap name = cups # printcap cache time = 750 # cups options = raw # map to guest = Bad User # include = /etc/samba/dhcp.conf # usershare allow guests = Yes # add machine script = /usr/sbin/useradd -c Machine -d /var/lib/nobody -s /bin/false %m$ # domain logons = Yes # domain master = Yes # local master = Yes # os level = 65 # preferred master = Yes # security = user

[global] workgroup = haydn printcap name = /etc/printcap logon path = \\%N\profile\%U logon drive = H: domain logons = Yes os level = 99 domain master = Yes passdb backend = ldapsam:ldap://haydn.redcor.home ldap admin dn = cn=manager,dc=redcor,dc=ch ldap group suffix = ou=groups ldap machine suffix = ou=hosts ldap passwd sync = Yes ldap suffix = dc=redcor,dc=ch ldap ssl = start tls ldap user suffix = ou=users cups options = raw enable privileges = yes

[homes] comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes [profiles] comment = Network Profiles Service path = %H read only = No store dos attributes = Yes create mask = 0600 directory mask = 0700 [users] comment = All users path = /home read only = No inherit acls = Yes veto files = /aquota.user/groups/shares/ [groups] comment = All groups path = /home/groups read only = No inherit acls = Yes [printers] comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list = @ntadmin root force group = ntadmin create mask = 0664 directory mask = 0775

[netlogon] comment = Network Logon Service path = /var/lib/samba/netlogon write list = root

-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

robert rottermann schrieb:

eine Zusatfrage:

der machine name des pdc ist haydn, und der namen der domain ist HAIDN (ist ja grad das haydn jahr oder ..)

könnte das ein problem sein??

nööö ...haydn.haydn.hayd ist grundsätzlich ein gültiger Name

ich bekomme nämlich beim starten der windowsbox eine meldung "der netzwerkname ist schon vergeben" oder so was.

Windowsbox ????

danke robert

jede Maschin braucht/hat natürlich einen "unique name" .... und da war etwas mit wieviel Zeichen im Namen signifikant sind.. auf jeden Fall nicht alle - nur die ersten ?? 6 oder ...8 oder ??? .. ach ja.. gehts denn ohne ldap ? kan man ja auskommentieren und sich erst mal per smbpasswd.tdb (oder wie die genau heisst) testweise anmelden! ldap macht ja erst mal eh nur die Anmeldung...(Betonung: erst ) Fred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org