Samba как клиент домена Windows 2003 (настройка)

[MaksVal]

Всем доброго дня! Нужно настроить данную схему, ось Ububtu 8.04, версия samba 3. 

 Для начала, вроде как поставил, натсроил  krb5-rsh-server, т.е. настроил /etc/krb5.conf. Потом подредактировал /etc/samba/smb/conf

Код: Выделить всё

[global]

realm = <REALM>

workgroup = <WORKGROUP>

security = ADS


encrypt passwords = true




 #Сюда указал IP сервака где стоит Active Directory

ads server = <>
       

Далее, насколько я понимаю...

Остонавливаем самбу и выполняем  

Код: Выделить всё

 net ads join -U administrator

т.е. логин который есть в AD, но сие выдает ошибку

No logon servers

Кто чем поможет?  

Заранее благодарен! 

[Goodvin]

Повысить "громкость" (подробность) логгирования и смотреть в логи самбы.

[MaksVal]

ага, псиба. Но только ни как не могу разобраться, вообщем как... есть куча компов, юзеры, на них доступ только тем кто есть в домене, через иксы, по нынешней кофигурации самба, меня к ним пускают, но на серваки почему то нет. ни на один не пускает, даже на тот который обще доступен всем.

[2Casp]

MaksVal, дай файл smb.conf. Так же /var/log/messages, /var/log/smb.log (или что у тебя там, по логам самбы)

Тут некоторая документация по твоему вопросу: http://www.onnoot.com/wiki/how_to_join_ubu...irectory_domain

[MaksVal]

Привет, 2Casp!  Вот, прикрепил  файлы. Благодарен за линк, сейчас будем изучать. 

Да, в параметре realm, стоит значение <RALM>, а натроики для AD прописаны в /etc/krb5.conf, как лучше сделать? или в realm четко прописать домен?

[MaksVal]

Ага, вот, я доковырялся

Код: Выделить всё

Using short domain name -- RRC
Failed to set servicePrincipalNames. Please ensure that
the DNS domain of this server matches the AD domain,
Or rejoin with using Domain Admin credentials.
Deleted account for 'GMN' in realm 'RRC.NET'
Failed to join domain: Type or value exists

Т.е. насколько я понял нуно почистить домен?

[MaksVal]

А может я не коректно выражаюсь?
Вообщем когда заходишь на компы в домене, ни чего не отоброжается, прописываем в ручную папку, вводи пас, и работает, но это не всегода работает. Кто чего знает?