Здравствуйте. Была поставлена задача ввести в Win2k домен рабочую станцию на Linux. Настройку осуществлял по статьям с этого ресурса. В результате получилось следующее.***********************************smb.conf*************************************
[global]
log file = /var/log/samba/log.%m
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
null passwords = no
interfaces = 192.168.10.4/255.255.255.0
hosts allow = 192.168.10. 127.0.0.1
encrypt passwords = yes
idmap uid = 10000-20000
idmap gid = 10000-20000
auth methods = winbind
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes
name resolve order = hosts wins bcast lmhosts
case sensitive = no
dns proxy = no
netbios name = Esipov
server string = Desktop
password server = srv1.zao.local
realm = ZAO.LOCAL
client use spnego = yes
client signing = yes
local master = no
domain master = no
preferred master = no
workgroup = ZAO
debug level = 2
security = ads
dos charset = 866
unix charset = UTF-8
max log size = 50
os level = 0
#allow trusted domains = no
#winbind separator = \
#============================ Share Definitions ==============================
[homes]
comment = Home Directories
browseable = no
writable = yes
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# Set public = yes to allow user 'guest account' to print
guest ok = no
writable = no
printable = yes
**********************************krb5.conf********************
[libdefaults]
default_realm = ZAO.LOCAL
[realms]
SRV1.ZAO.LOCAL = {
kdc = srv1.zao.local
admin_server = srv1.zao.local
default_domain = zao.local
}
[domain_realms]
.zao.local = ZAO.LOCAL
[logging]
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmin.log
default = FILE:/var/log/krb5lib.log
*******************************nsswitch.conf********************
passwd: files winbind
shadow: files
group: files winbind
hosts: files dns
bootparams: nisplus [NOTFOUND=return] files
ethers: files
netmasks: files
networks: files
protocols: files
rpc: files
services: files
netgroup: nisplus
publickey: nisplus
automount: files nisplus
aliases: files nisplus
***************************/pam.d/login && gdm && sshd*******************
auth required pam_securetty.so
auth sufficient pam_winbind.so
auth sufficient pam_unix.so use_first_pass
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account sufficient pam_winbind.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so
***************************/pam.d/samba*******************************
auth required pam_winbind.so
auth required pam_nologin.so
auth required pam_stack.so service=system-auth
account required pam_stack.so service=system-auth
sessiom required pam_stack.so service=system-auth
account sufficient pam_winbind.so
password required pam_winbind.so
Проблема в следующем: когда пытаешься зайти в консоли или через ssh под учеткой доменного пользователя, то сеанс тут же прекращается сразу после авторизации, причем в /var/log/message появляется запись о том, что авторизация прошла успешно:
May 18 15:03:56 esipov sshd[4498]: Accepted password for user from 192.168.10.16 port 2828 ssh2
Когда же пытаешься зайти в гном под доменной учетной записью, то появляется сообщение "Администратор заблокировал вашу учетную запись" и сеанс прекращается.
Но в то же время на расшаренные ресурсы данного компьютера зайти можно с других компов домена под доменными учетными записями. Жду от вас подсказки.
