URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 23935
[ Назад ]

Исходное сообщение
"Samba и список юзеров/групп домена W2K"

Отправлено alex1496 , 10-Дек-02 08:05 
Исходные:
Linux RH 7.0
Samba 2.2.7
W2K Server Rus в качестве PDC.

Установил Samba 2.2.7
smb.conf          
[global]
client code page = 866
workgroup = #######
netbios name = #######
server string = #######
interfaces = 192.168.75.0/255.255.255.0
bind interfaces only = Yes
hosts allow = 192.168.75.0/255.255.255.0 127.0.0.1
security = DOMAIN
encrypt passwords = Yes
password server = *
log level = 1
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192
load printers = No
preferred master = No
local master = No
domain master = No
enhanced browsing = No
dns proxy = No
wins server = 192.168.75.1
admin users = root
max log size = 50
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind use default domain = yes

Linux зарегистрировал в домене, wbinfo -t сообщает что Secret is good.
Но не получается получить список пользователей и групп домена W2K:
wbinfo -u сообщает 0xc0000022, тоже самое на -g

От самбы мне нужен только демон winbindd для авторизации пользователей
Squid-2.5.STABLE1 средствами NTLM. Squid работает и нормально авторизует
пользователей, но мне нужно ограничить их список через external acl
wb_group, то есть проверкой принадлежности юзера к группе домена W2K.
Так вот список этих групп я и не могу получить.

Help pls....


Содержание

Сообщения в этом обсуждении
"RE: Samba и список юзеров/групп домена W2K"
Отправлено bass , 10-Дек-02 08:16 
есть несколько нюансов, хорошо описанные здесь:
http://www.artmagic.ru/labs/sqlandwin.shtml

"RE: Samba и список юзеров/групп домена W2K"
Отправлено alex1496 , 10-Дек-02 08:24 
>есть несколько нюансов, хорошо описанные здесь:
>http://www.artmagic.ru/labs/sqlandwin.shtml

Этот документ я читал.
Еще раз повторюсь - авторизация по пользователю в Squid РАБОТАЕТ. Не видны группы пользователей средствами самой Samba. Wbinfo -g выдает сообщение 0xc0000022 а не списки. Я думаю из-за этого не работает и модуль wb_group Squid