Стоит сервер с SAMBA PDC + LDAP пользователями, который управляет доменом.
Ставлю второй сервер для расшаривания файлов. Пытаюсь ограничить доступ к шарам в зависимости от доменной группы или имени пользователя, без какого-либо успеха.
Могу поставить гостевой доступ, тогда пускает всех, если ставлю огранияение (vflid users) не пускает никого.
Просьба подсказать где проблема.
Конфиг Samba на файл-сервере следующий :
Код:
[global]
workgroup = ***.RU
printcap name = cups
cups options = raw
map to guest = Bad User
guest ok = yes
hosts allow = 192.168.0. 127.
#password server = oksana
#include = /etc/samba/dhcp.conf
logon path = \\%L\profiles\.msprofile
logon home = \\%L\%U\.9xprofile
logon drive = P:
usershare allow guests = Yes
usershare max shares = 100
winbind gid = 10000-20000
winbind uid = 10000-20000
security = domain
encrypt passwords = yes
# OpenLDAP stuff is defined here
###################################################
passdb backend = ldapsam:ldap://192.168.0.18/
username map = oksana:/etc/samba/smbusers
ldap replication sleep = 5000
ldap suffix = dc=***,dc=ru
ldap machine suffix = ou=Computers
ldap user suffix = ou=Users
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Users
ldap admin dn = cn=Admin,dc=***,dc=ru
ldap ssl = no
ldap passwd sync = Yes
idmap uid = 15000-20000
idmap gid = 15000-20000
[1C]
comment = 1C
browseable = yes
path = /home/public/1C
read only = no
writable = yes
valid users = @"Domain Users"
#guest only = yes
#directory mask = 0700
#inherit acls = Yes
Настроить на втором сервере самбу, ввести ее в домен и воспользоваться службой winbind для авторизации.
Настроил, ввел, воспользовался. Все отработало успешно, но результат тот же в паку не пускает.
Просьба обратить внимание у меня домен по д управлением Samba. Win сервера нет.
А пользователи сидят в LDAP. Разве winbind будет авторизовать пользователей ? Где он их учетные данные возьмёт ?
а в чем собсно проблемма то?
приведите примеры - что делали и что не получается конкретно. ато так не понять :/
Пытаюсь ограничить доступ к шарам в зависимости от доменной группы или имени пользователя
именно к шарам или к файловой системе?
smbpasswd -w <binduser> делали кстати?
Проблема в том, что файл-сервер не авторизует пользователей, они все для него гости. Если включить гостевой доступ, пожалуйста можно заходить, если добавить valid users ... не пускает никого.
Кстати, если расшаривать папку на самом конроллере (другой компьютер) то такой проблемы нет, т.е. все пользователи авторизуются по LDAP и получают или не получают доступ.
Как я понимаю, файл-сервер не может получить доступ к LDAP, который находится на контроллере.
Как организовать доступ к LDAP ? Где именно об этом можно почитать ?
Как я понимаю, файл-сервер не может получить доступ к LDAP, который находится на контроллере.
Как организовать доступ к LDAP ? Где именно об этом можно почитать ?
После всех мучений получаю следующее сообщение в логах Samba :
Dec 12 14:32:39 Comp smbd[15807]: [2007/12/12 14:32:39, 0] smbd/service.c:make_connection_snum(849)
Dec 12 14:32:39 Comp smbd[15807]: Can't become connected user!
Какой юзер ей нужен ? А главное где его прописывать ? Я уже вроде все прописал.
