https://slinkov.ru/openforum/vsluhforumID14/2303.html Здравствуйте.<br><br>Решил обновить систему на сервере с Debian Etch 4.0 x86_64 до Debian Lenny 5.0.4 x86_64. На сервере поднят контроллер домена в связке samba + openLDAP. Все работало как надо.<br>После обновления samba обновилась до 3.2.5 и начались проблемы: при попытке зайти с рабочей станции WinXP доменным пользователем он не получает доступ к своему домашнему каталогу, каталогу профилей и прочим каталогам, куда раньше ему можно было ходить. Гостевой доступ на публичные ресурсы работает.<br>Пока вынужден вернуться на прежнюю версию из Etch 3.0.24-6<br><br>Вопрос: что изменилось, почему пропал доступ, какие тут есть тонкости?<br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#8 Mon, 19 Apr 2010 11:37:29 GMT idmap backend = ldapsam:"ldap://127.0.0.1/"<br> idmap uid = 10000-20000<br> idmap gid = 10000-20000<br><br>Маппинг LDAP пользователей в uid изменился?<br><br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#7 Mon, 19 Apr 2010 11:35:30 GMT &gt;Вопрос: что изменилось, почему пропал доступ, какие тут есть тонкости? <br><br>Я подозреваю файловые разрешения не те.<br><br><br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#6 Thu, 01 Apr 2010 07:01:03 GMT чёрт, дважды одно и то же запостил<br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#5 Thu, 01 Apr 2010 07:00:41 GMT @"TTEC Accounts Dept" попробуй поменять на "@TTEC Accounts Dept" У меня в похожей ситуации, в связке aix samba + w2k3 ad, после замены @"domain\domain users" на "@domain\domain users" начало пускать юзеров.<br>Если не поможет - подыми debug level и посмотри на что начнёт ругаться smbd при попытке зайти юзером на шару.<br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#4 Thu, 01 Apr 2010 06:20:15 GMT &gt;Тогда конфиг и логи в студию. <br><br>Конфиг такой:<br><br># Global parameters<br>[global]<br>unix charset = KOI8-R<br>dos charset = cp866<br>display charset = koi8-r<br>workgroup = TEC<br>netbios name = SERVER-408<br>server string = Domain controller<br>interfaces = 192.168.128.51, 127.0.0.1<br>bind interfaces only = Yes<br>null passwords = Yes<br>username map = /etc/samba/smbusers<br>log file = /var/log/samba/%m.log<br>message command = rm -f %s &<br>max log size = 50<br>deadtime = 10<br>name resolve order = wins lmhosts bcast<br>time server = Yes<br>socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192<br>load printers = No<br>logon script = logon.bat %U %v %L %I %a<br>logon path = \\%L\profiles\%u.pds<br>logon drive = z:<br>domain logons = Yes<br>os level = 255<br>security = user<br>map to guest = Bad User<br>preferred master = Yes<br>domain master = Yes<br>dns proxy = No<br>wins support = Yes<br>remote announce = 192.168.128.255<br>idmap backend = ldapsam:"ldap://127.0.0.1/"<br>idmap uid = 10000-20000<br>idmap gid = 10000-20000<br>admin users https://slinkov.ru/openforum/vsluhforumID14/2303.html#3 Wed, 31 Mar 2010 13:38:30 GMT Тогда конфиг и логи в студию.<br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#2 Wed, 31 Mar 2010 13:16:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;После обновления samba обновилась до 3.2.5 и начались проблемы: при попытке зайти <br>&gt;&gt;с рабочей станции WinXP доменным пользователем он не получает доступ к <br>&gt;&gt;своему домашнему каталогу, каталогу профилей и прочим каталогам, куда раньше ему <br>&gt;&gt;можно было ходить. Гостевой доступ на публичные ресурсы работает. <br>&gt;&gt;Пока вынужден вернуться на прежнюю версию из Etch 3.0.24-6 <br>&gt;&gt;<br>&gt;&gt;Вопрос: что изменилось, почему пропал доступ, какие тут есть тонкости? <br>&gt;<br>&gt;Проверь Kerberos. <br>&gt;Что после обновления говорят klist, wbinfo -u, wbinfo -g? <br><br>Kerberos нет и в помине. wbinfo -u и -g выдают верный список пользователей и групп.<br> https://slinkov.ru/openforum/vsluhforumID14/2303.html#1 Tue, 30 Mar 2010 11:32:44 GMT &gt;[оверквотинг удален]<br>&gt;Решил обновить систему на сервере с Debian Etch 4.0 x86_64 до Debian <br>&gt;Lenny 5.0.4 x86_64. На сервере поднят контроллер домена в связке samba <br>&gt;+ openLDAP. Все работало как надо. <br>&gt;После обновления samba обновилась до 3.2.5 и начались проблемы: при попытке зайти <br>&gt;с рабочей станции WinXP доменным пользователем он не получает доступ к <br>&gt;своему домашнему каталогу, каталогу профилей и прочим каталогам, куда раньше ему <br>&gt;можно было ходить. Гостевой доступ на публичные ресурсы работает. <br>&gt;Пока вынужден вернуться на прежнюю версию из Etch 3.0.24-6 <br>&gt;<br>&gt;Вопрос: что изменилось, почему пропал доступ, какие тут есть тонкости? <br><br>Проверь Kerberos.<br>Что после обновления говорят klist, wbinfo -u, wbinfo -g?<br>