Прошу ногами не пинать, а дать совет
имеется сетка с контроллером на w2000
самба 3.0.2 в качестве файл-сервера
все установлено, командой net ads join успешно машинка в домен упала
просматривает все группы , пользователей (wbinfo -u -g -t нормально отрабатывает)
ОДНАКО, пользователи win машин не могут попасть на шары......
мои конфиги:
samba.conf
-------------
[global]
    dos charset = CP866
    unix charset = KOI8-R
    workgroup = man
    netbios name = 1proxy
    realm = MAN.PAV.KZ
    server string = Samba Server %v
    interfaces = eth0
    bind interfaces only = Yes
    security = ADS
    map to guest = Bad User
;    encrypt passwords = Yes
    password server = 10.1.120.1 10.1.120.2
    log level = 0
    log file = /var/log/samba/log.%m
    max log size = 50000
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    show add printer wizard = No
    preferred master = No
    local master = No
    domain master = No
    dns proxy = No
    wins server = 10.1.120.1
    winbind uid = 100000-200000
    winbind gid = 100000-200000
    winbind use default domain = yes
;    winbind separator = +
    winbind cache time = 3
    create mask = 0777
    directory mask = 0777
    host msdfs = Yes
;    hosts allow = 127., 10.1.
    

[bdv]
    path = /home/bdv
    valid users = @"man\gentoo-support"
    write list =  @"man\gentoo-support"
    browseable = Yes

login
-------
#%PAM-1.0

auth       required    /lib/security/pam_securetty.so
auth       sufficient   /lib/security/pam_winbind.so
auth       sufficient   /lib/security/pam_unix.so use_first_pass

auth       required    /lib/security/pam_stack.so service=system-auth
auth       required    /lib/security/pam_nologin.so

account    sufficient    /lib/security/pam_winbind.so
account    required    /lib/security/pam_stack.so service=system-auth

password   required    /lib/security/pam_stack.so service=system-auth

session    required    /lib/security/pam_stack.so service=system-auth
session    optional    /lib/security/pam_console.so

krb5.conf
----------
[libdefaults]
    default_realm = MAN.PVL.KZ

[realms]
    ALUMINIUM.KZ = {
    kdc = kerberos.man.pvl.kz:88
    }

[domain_realm]
        .man.pvl.kz = MAN.PVL.KZ  

[logging]
    kdc = FILE:/var/log/krb5kdc.log
    admin_server = FILE:/var/log/kadmin.log
    default = FILE:/var/log/krb5lib.log
        

nsswitch.conf
--------------
passwd:      files winbind
shadow:      files
group:       files winbind

Кто что может поправить?

• Windows Users -> Samba  3.0.2 shares,DogEater, 09:47 , 14-Май-04
  • Windows Users -> Samba  3.0.2 shares,juDge, 12:53 , 19-Май-04

> ;encrypt passwords = Yes
может в этом дело?

выставь в конфиге это
obey pam restrictions = yes