Samba+Windows=Аутентификация? (root может, а user не может получить права)

[_DmG_]

Линух - CentOS 4.2.
Пытаюсь зайти на Линух пользователем (user1) контроллера домена на Win 2003 DC - пускает, иду в Cеть=>Windows=>Comp1 (WinXP) - ругается, что у пользователя недостаточно прав на просмотр содержимого...
Захожу на Линух под root - пускает, иду в Cеть=>Windows=>Comp1 (WinXP) - все показывает после ввода имени и пароля от user1.

Что делать? Где грабельки?

[7biohazard7]

Линух - CentOS 4.2.
Пытаюсь зайти на Линух пользователем (user1) контроллера домена на Win 2003 DC - пускает, иду в Cеть=>Windows=>Comp1 (WinXP) - ругается, что у пользователя недостаточно прав на просмотр содержимого...
Захожу на Линух под root - пускает, иду в Cеть=>Windows=>Comp1 (WinXP) - все показывает после ввода имени и пароля от user1.

Что делать? Где грабельки?

Недостаточно данных, повторите ввод

Мне особенно интересно что такое - Cеть=>Windows=>Comp1 (WinXP)
Это пункт меню?
короче поподробнее хотелось бы.

[_DmG_]

Линух - CentOS 4.2.
Пытаюсь зайти на Линух пользователем (user1) контроллера домена на Win 2003 DC - пускает, иду в Cеть=>Windows=>Comp1 (WinXP) - ругается, что у пользователя недостаточно прав на просмотр содержимого...
Захожу на Линух под root - пускает, иду в Cеть=>Windows=>Comp1 (WinXP) - все показывает после ввода имени и пароля от user1.

Что делать? Где грабельки?

Недостаточно данных, повторите ввод

Мне особенно интересно что такое - Cеть=>Windows=>Comp1 (WinXP)
Это пункт меню?
короче поподробнее хотелось бы.

OK, press any key... Повторяем ввод.
Данные: Есть локальная сеть WinXP под управлением контроллера домена на Win 2003 SP1.
Задача: Организовать аутентификацию в Линухе через Active Directory и получить доступ к ресурсам WinXP станций, а также доступ к Линуху из сеть Windows. (Короче говоря, сделать полноценную рабочую станцию).
Решение: Поднимаю Самбу с аутентификацей через

Код: Выделить всё

ads

и т.д. В результате пользователи с Active Directory начинают работать на Линухе локально, но добраться до ресурсов станций Microsoft не могут - получают сообщение об ошибке:
недостаточно прав на просмотр содержимого...
При этом, root, выполняя эти же телодвижения заходит на ресурсы станций WinXP, правда не под своим аккаунтом, а вводя имя и пароль пользователя из Active Directory для каждой рабочей станции WinXP.

Вопрос: как решить проблему с отсутствием прав на просмотр содержимого сети Windows радовым пользователем со станции Linux.

PS: Могу выложить конфиги...

[7biohazard7]

Мне почему то кажется, что root может именно
из-за того в /etc/samba/smbusers есть соответствие (по умолчанию)
root: administarator. Хотя это просто догадка.

Может что-то интересное есть в логах?
А чем пробуете подключиться?
Будем копать дальше

[_DmG_]

Мне почему то кажется, что root может именно
из-за того в /etc/samba/smbusers есть соответствие (по умолчанию)
root: administarator. Хотя это просто догадка.

Может что-то интересное есть в логах?
А чем пробуете подключиться?
Будем копать дальше

Подключаюсь просто просмотром сети из среды Gnome...

[7biohazard7]

А вы smbclient'ом не пробовали, только обязательно с опцией
-k

[_DmG_]

А вы smbclient'ом не пробовали, только обязательно с опцией
-k

Не пробовал. Пробую... и не врубаюсь как использовать ключ -k.
Пишу

Код: Выделить всё

 smbclient -L -k as2

и получаю список опций...

Подскажите, пожалуйста, синтаксис.

[7biohazard7]

Ай-яй
smbclient -L <name> -k -k- идет последней опцией.
Гляньте man.

[Saks]

Ай-яй
smbclient -L <name> -k -k- идет последней опцией.
Гляньте man.

Это не поможет все равно надо будет указывать имя и пароль пользователя
единственное это ДЕЙСТВИТЕЛЬНО включить в домен линуксовую машину
можно попробовать net join или с опциями

[7biohazard7]

2Saks Вообще-то я имел в виду, проверять smbclient'ом после
подключения к домену. А если спрашивает пароль значит проблемы
с Kerberos проверьте klist'ом.

И в конце концов, процесс подключения клиента к Active Directory достаточно подробно расписан в доке к SAMBA.