Нужна помощь по Самбе - ни в какую не удается заставить ее работать с виндовым доменом. Всего-то нужно файлопомойку организовать с раздачей прав доменным учеткам. Поставил Ubuntu server, на ней samba, winbind, krb5 - в домен сервак этот загнал, часы синхронизировал. Но при этом при попытке входа на любую шару на этой Убунте пишет, что нет прав. Вот конфиги: smb.conf:
[global]
workgroup = MYDOMAIN
realm = MYDOMAIN.RU
security = ADS
encrypt passwords = true
dns proxy = no
socket options = TCP_NODELAY
domain master = no
local master = no
preferred master = no
os level = 0
domain logons = no
load printers = no
show add printer wizard = no
printcap name = /dev/null
disable spoolss = yes
idmap uid = 10000-40000
idmap gid = 10000-40000
template shell = /bin/bash
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes
winbind refresh tickets = yes
[profiles]
comment = User Profiles
path = /var/data/profiles/
valid users = MYDOMAIN\user1
hide unreadable = no
read only = no
locking = no
#####################
krb5.conf:
[realms]
DOMAIN.RU = {
kdc = dc.mydomain.ru
admin_server = dc.mydomain.ru
default_domain = DOMAIN.RU
}
[domain_realm]
.mydomain.ru = MYDOMAIN.RU
domain.ru = MYDOMAIN.RU
[login]
krb4_convert = false
krb4_get_tickets = false
##################
По команде getent passwd вижу полный список учеток AD, равно как и getent group - все группы в списке есть. То есть с доменом вроде бы интегрирован мой сервак. Нужно дать полный доступ пока только конкретной учетке - в моем примере user1 из домена MYDOMAIN.RU. Что я мог упустить? Спасибо заранее
