Домен на debian - ошибка при создании "дерева домена"

[joub]

поднимаю домен по статье из:
http://lug.koleso-auto.ru/index.php?title=...amp;redirect=no

при создании дерева домен (smbldap-populate) вылетает ошибка

все конфигурационные файла один в один как в статье, за исключением имени домена и сервера.
если ктото сталкивался, буду рад помощи

Код: Выделить всё

debian:/etc/init.d# smbldap-populate
Populating LDAP directory for domain debian (S-1-5-21-2575930494-4118873862-1825144484)
(using builtin directory structure)

adding new entry: dc=debian,dc=local
adding new entry: ou=Users,dc=debian,dc=local
adding new entry: ou=Groups,dc=debian,dc=local
adding new entry: ou=Computers,dc=debian,dc=local
adding new entry: ou=Idmap,dc=debian,dc=local
adding new entry: uid=root,ou=Users,dc=debian,dc=local
adding new entry: uid=nobody,ou=Users,dc=debian,dc=local
adding new entry: cn=Domain Admins,ou=Groups,dc=debian,dc=local
adding new entry: cn=Domain Users,ou=Groups,dc=debian,dc=local
adding new entry: cn=Domain Guests,ou=Groups,dc=debian,dc=local
adding new entry: cn=Domain Computers,ou=Groups,dc=debian,dc=local
adding new entry: cn=Administrators,ou=Groups,dc=debian,dc=local
adding new entry: cn=Account Operators,ou=Groups,dc=debian,dc=local
adding new entry: cn=Print Operators,ou=Groups,dc=debian,dc=local
adding new entry: cn=Backup Operators,ou=Groups,dc=debian,dc=local
adding new entry: cn=Replicators,ou=Groups,dc=debian,dc=local
adding new entry: sambaDomainName=DEBIAN,dc=debian,dc=local
failed to add entry: naming attribute 'sambaDomainName' is not present in entry at /usr/sbin/smbldap-populate line 495, <GEN1> line 21.

вылетаем с ошибкой

[Ленивая Бестолочь]

чесно говоря именно так никогда не делал, но с лдапом обсчался много.
схема для самбы подключена?

[joub]

Все подключено, во всем разобрался. но возникла другая проблема (((

Не магу завести компьютер в домен (WinXP) делаю дак:

Свойства Системы > Имя компьютера > Идентификация >
(там жмем Деле) Пользователь : Administrator ,Пароль: 12345 , Домен: DEM (у меня такой)>
Далее> Имя компьютера: comp1 Домен: DEM >
Далее> Пользователь : Administrator ,Пароль: 12345 , Домен: DEM
Далее> Вылетает ошибка,
"Не удается присоединить компьютер к домену из за следующей ошибки:
Не удается присоединиться к домену: имя пользователя или пароль не распознаны"

в чем может быть проблема, куда капать ?
за рание спасибо ))

[Ленивая Бестолочь]

smbpasswd -w
делали?

[Ленивая Бестолочь]

чтобы добавить машину попробуйте сделать smbpasswd -a -m <нетбиос-имя>$ --- что скажут?

[joub]

smbpasswd -w
делали?

делал

чтобы добавить машину попробуйте сделать smbpasswd -a -m <нетбиос-имя>$ --- что скажут?

Код: Выделить всё

pdc:~# smbpasswd -a -m komp
Failed to modify password entry for user komp$
pdc:~# smbpasswd -a -m komp$
Failed to modify password entry for user komp$

так как система толька на стадии тестирования, моглибы вы посоветовать другие варианты настроек?
использую дистрибутив Debian 4.0 r0 i3 (3 DVD).
заранее спасибо.

[Ленивая Бестолочь]

Failed to modify password entry for user komp$

чтото у вас нет так скорее всего гдето тут:
/etc/samba/smb.conf:
...................
ldap filter = (uid=%u)
ldap suffix = "ou=Access,cn=Root"
ldap admin dn = "cn=samba,cn=admin,cn=Root"
ldap ssl = yes
...................
passdb backend = ldapsam_compat:ldap://ldap1.xxxbank.spb.ru guest

с вариациями разумеется....

проверьте - действительно ли существует cn=samba,cn=admin,cn=Root или кто у вас там админ,
правильно ли вы даете пароль (smbpasswd -w).......
включите логи самбы поподробней - что она говорит, при попытке smbpasswd -a -m komp?

чесно говоря, извиняюсь - это только предпоожения, у меня этот момент прошел довольно гладно,
проблеммы были в основном на моменте подключения к лдапу.

[Ленивая Бестолочь]

вот еще, подумал, решил спросить:

у вас там на машинке настроены libnss-ldap и libpam_ldap?

не отрицаю, что можно и без этого жить, но у меня, если чесно, не получалось....
самба хочет видеть юзера в системе, так, что пришлось править nsswitch и pam-ы.
может и ламерство, конечно, но проблема решилась....