Использовали Samba 3.0.5 для создания домена
smb.conf
[global]
netbios name = ALTAIR
workgroup = ALTpassdb backend = tdbsam
encrypt passwords = yes
pam password change = yes
smb ports = 139 445os level = 65
preferred master = yes
domain master = yes
local master = yes
security = user
wins support = yes
domain logons = yeslogon path = \\%L\Profiles\%U
logon drive = X:
logon script = logon.bat
logon home = \\%L\%U
[netlogon]
path = /vol/samba/netlogon
guest ok = yes[profiles]
path = /vol/samba/profiles
read only = no
create mask = 0600
directory mask = 0700
browseable = no[homes]
comment = Home Directories for %U
valid users = %U
guest ok = no
read only = no
create mode = 0664
directory mode = 0775
browseable = noАккаунт машин и пользователей создавался вручную,затем NT-е машины подключались к домену.Домен был обнаружен и машины были в нем зарегестрированы, но при попытке войти пользователем выдается сообщение: "что интерактивный вход в систему на данном компьтере
запрещен локальной политикой". Почему может выдаваться такое сообщение?
(могу подлючится к [homes] ресурсу не входя в домен:
net use I: \\altair\homes
введя имя и пароль соответствующего пользователя.)
Вопрос, а как ты регистрировал машины в домене
В смысле это помойму это должен делать нтевый админ (в конфиге admin users = ), гы могу быть не прав но ты уверен что машинки у тебя сид получидли? и зарегестрированы в домене:))))
>Вопрос, а как ты регистрировал машины в домене
>В смысле это помойму это должен делать нтевый админ (в конфиге
>admin users = ), гы могу быть не прав но ты
>уверен что машинки у тебя сид получидли? и зарегестрированы в домене:))))
>addgroup wks
altair:/etc/samba# useradd -g wks -d /dev/null -s /bin/false wks01$
altair:/etc/samba# smbpasswd -a -m wks01
Added user wks01$.
таким образом заводились машины.Затем на NT машине "Сетевое окружение"->Cвойства->изменяю домен на ALT -> машина находит домен, входит в него и говорит что нужно перезагрузится, дабы изменения вступили в силу...что я и сделал
SID машины получили.
Я подключал ХР проф и сталкнулся в свое время с такими двумя вещами
1. При регестрации машины в домене он спрашивал пароль админа а подругому никак
2 Совсем мне не понятное перед регестрацией он хотел юзверя guest без пароля тоесть потом он уже не нужен но без него машинка в домен входила, но никто с нее залогинится немог (отловил в дебаге -d 5)P.S.
Вот так сказть мои шишки:)))