forum.opennet.ru - "Samba+AD Win2k3" (6)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Samba+AD Win2k3"

Форум Samba, вопросы интеграции Unix и Windows (Samba)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Samba+AD Win2k3"	+/–
Сообщение от nnm (ok) on 01-Сен-10, 11:57
Доброго времени суток, возник вопрос (проблемой назвать трудно). поднял Debian, вогнал в АД, настроил самбу и керберос, вообщем пользователи логиняться в дебиане с помощью доменных учеток нормально, проблема в одном - при просмотре шар самбы, сначала появляется форма ввода логина и пароля, вводишь логин+пароль и все нормально работает, но почему не подхватывает учетные данные с помощью которых залогинен пользователь в данный момент? где хотя бы ковырять, подскажите ...
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Samba+AD Win2k3, начинающий, 16:34 , 01-Сен-10, (1)

Samba+AD Win2k3, nnm, 13:52 , 02-Сен-10, (2)

Samba+AD Win2k3, начинающий, 19:34 , 02-Сен-10, (3)

Samba+AD Win2k3, NVS, 06:04 , 03-Сен-10, (4)
Samba+AD Win2k3, nnm, 09:48 , 03-Сен-10, (5)

Samba+AD Win2k3, начинающий, 16:19 , 03-Сен-10, (6)

Сообщения по теме [Сортировка по времени | RSS]

1. "Samba+AD Win2k3" +/–

Сообщение от начинающий on 01-Сен-10, 16:34

>Доброго времени суток, возник вопрос (проблемой назвать трудно).
>поднял Debian, вогнал в АД, настроил самбу и керберос, вообщем пользователи логиняться
>в дебиане с помощью доменных учеток нормально, проблема в одном -
>при просмотре шар самбы, сначала появляется форма ввода логина и пароля,
>вводишь логин+пароль и все нормально работает, но почему не подхватывает учетные
>данные с помощью которых залогинен пользователь в данный момент? где хотя
>бы ковырять, подскажите ...
Может клиент (о нем вы не пишете) посылает самбе данные для ntlm аутентификации вместо керберос билета.
В семерке у меня подобная проблема решилась очисткой базы паролей.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Samba+AD Win2k3" +/–

Сообщение от nnm (ok) on 02-Сен-10, 13:52

>[оверквотинг удален]
>>поднял Debian, вогнал в АД, настроил самбу и керберос, вообщем пользователи логиняться
>>в дебиане с помощью доменных учеток нормально, проблема в одном -
>>при просмотре шар самбы, сначала появляется форма ввода логина и пароля,
>>вводишь логин+пароль и все нормально работает, но почему не подхватывает учетные
>>данные с помощью которых залогинен пользователь в данный момент? где хотя
>>бы ковырять, подскажите ...
>
>Может клиент (о нем вы не пишете) посылает самбе данные для ntlm
>аутентификации вместо керберос билета.
>В семерке у меня подобная проблема решилась очисткой базы паролей.
вот smb.conf ... хотя это уже последний вариант, но с ним тоже самое, загружается клиент через ltsp, логиниться в ОС, а к шарам на виндовых тачках (они конечно в домене) при первом входе все равно надо ввести пароль, а за тем все работает нормально :(
[global]
        dos charset = cp866
        unix charset = UTF8
        display charset = UTF8
        workgroup = test
        realm = test.INFO
        server string = Storage samba server
        interfaces = eth0
        bind interfaces only = Yes
        security = ADS                     # domain тоже не работает
        auth methods = trustdomain         # пробовал разные методы
        obey pam restrictions = Yes
        password server = 192.168.204.3 192.168.204.12
        passdb backend = tdbsam
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* .
        ntlm auth = No
        log level = 5
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 100
        name resolve order = dns host lmhosts wins bcast
        printcap name = CUPS
        local master = No
        domain master = No
        dns proxy = No
        wins server = 192.168.204.3
        ldap ssl = no
        panic action = /usr/share/samba/panic-action %d
        idmap uid = 10000-40000
        idmap gid = 10000-40000
        template shell = /bin/bash
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes
        invalid users = root

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Samba+AD Win2k3" +/–

Сообщение от начинающий on 02-Сен-10, 19:34

>
>вот smb.conf ... хотя это уже последний вариант, но с ним тоже
>самое, загружается клиент через ltsp, логиниться в ОС, а к шарам
>на виндовых тачках (они конечно в домене) при первом входе все
>равно надо ввести пароль, а за тем все работает нормально :(
>
Так вы самба сервер в АД ввели, или в клиенте логинитесь с учеткой АД и хотите видеть вендовые шары?
В последнем случае, вообще говоря, smb.conf почти что не у дел. Работает winbind (если вы pam через него настраивали). А проблема в этом случае, я думаю, только в том, что файловый менеджер не умеет (или не настроен) керберос билеты предъявлять.
Попробуйте утилиты smbclient и/или mount.cifs с ключиками, что аутентификация толжна быть через керберос.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Samba+AD Win2k3" +/–

Сообщение от NVS (ok) on 03-Сен-10, 06:04

>>
>>вот smb.conf ... хотя это уже последний вариант, но с ним тоже
>>самое, загружается клиент через ltsp, логиниться в ОС, а к шарам
>>на виндовых тачках (они конечно в домене) при первом входе все
>>равно надо ввести пароль, а за тем все работает нормально :(
>>
Вообще если ты на WIn машине зашел в домен и заходишь на самбу не должно спрашивать пароль.
это криво настроен winbind статей много в инете.
http://blog.vodnikinet.ru/?p=144
попробуй поднять вот по этому сценарию у меня все работает.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Samba+AD Win2k3" +/–

Сообщение от nnm (ok) on 03-Сен-10, 09:48

>[оверквотинг удален]
>>
>
>Так вы самба сервер в АД ввели, или в клиенте логинитесь с
>учеткой АД и хотите видеть вендовые шары?
>В последнем случае, вообще говоря, smb.conf почти что не у дел. Работает
>winbind (если вы pam через него настраивали). А проблема в этом
>случае, я думаю, только в том, что файловый менеджер не умеет
>(или не настроен) керберос билеты предъявлять.
>Попробуйте утилиты smbclient и/или mount.cifs с ключиками, что аутентификация толжна быть через
>керберос.
да, это я и описывал в вопросе, Дебиан, в АД, пользователи заходят через терминал, так же есть "тонкие клиенты" (ltsp), логинятся пользователи с помощью доменных учеток из АД W2K3 в Дебиан ... для просмотра виндовых шар использую конкуер (это к вопросу вопросу по клиенту) ... пример запроса: smb://server/ и вот тут то и приходиться вводить пароль, и он сохраняется в сессии до логофа ...
я конечно примонтировал нужные шары (с виндового сервака) со своими правами (пока что так) локально в дебиан, и все работает, просто вопрос - почему не подхватывает аутентифицированного пользователя в дебиане и не отдает шары винда?
по все видимости проблема в PAM ... буду ковырять,
оффтоп: на сколько я понимаю smbclient, если запускается без ключей использает smb.conf, вот потому и кинул пример конфига!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Samba+AD Win2k3" +/–

Сообщение от начинающий on 03-Сен-10, 16:19

>я конечно примонтировал нужные шары (с виндового сервака) со своими правами (пока
>что так) локально в дебиан, и все работает,
Значит, всё норма (Кстати, монтируете с аутентификацией керберос или нтлм?)
> просто вопрос -
>почему не подхватывает аутентифицированного пользователя в дебиане и не отдает шары
>винда?
Думаю, потому что клиент (конкуер) не умеет предъявлять керберос билет. А после ввода пароля аутентификация проходит по нтлм. Чтобы не гадать, посмотрите логи на вендовом серваке, по идее и в венде они должны быть.
>по все видимости проблема в PAM ... буду ковырять,
не думаю

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Samba+AD Win2k3"	+/–
Сообщение от начинающий on 01-Сен-10, 16:34
>Доброго времени суток, возник вопрос (проблемой назвать трудно). >поднял Debian, вогнал в АД, настроил самбу и керберос, вообщем пользователи логиняться >в дебиане с помощью доменных учеток нормально, проблема в одном - >при просмотре шар самбы, сначала появляется форма ввода логина и пароля, >вводишь логин+пароль и все нормально работает, но почему не подхватывает учетные >данные с помощью которых залогинен пользователь в данный момент? где хотя >бы ковырять, подскажите ... Может клиент (о нем вы не пишете) посылает самбе данные для ntlm аутентификации вместо керберос билета. В семерке у меня подобная проблема решилась очисткой базы паролей.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Samba+AD Win2k3"	+/–
	Сообщение от nnm (ok) on 02-Сен-10, 13:52
	>[оверквотинг удален] >>поднял Debian, вогнал в АД, настроил самбу и керберос, вообщем пользователи логиняться >>в дебиане с помощью доменных учеток нормально, проблема в одном - >>при просмотре шар самбы, сначала появляется форма ввода логина и пароля, >>вводишь логин+пароль и все нормально работает, но почему не подхватывает учетные >>данные с помощью которых залогинен пользователь в данный момент? где хотя >>бы ковырять, подскажите ... > >Может клиент (о нем вы не пишете) посылает самбе данные для ntlm >аутентификации вместо керберос билета. >В семерке у меня подобная проблема решилась очисткой базы паролей. вот smb.conf ... хотя это уже последний вариант, но с ним тоже самое, загружается клиент через ltsp, логиниться в ОС, а к шарам на виндовых тачках (они конечно в домене) при первом входе все равно надо ввести пароль, а за тем все работает нормально :( [global] dos charset = cp866 unix charset = UTF8 display charset = UTF8 workgroup = test realm = test.INFO server string = Storage samba server interfaces = eth0 bind interfaces only = Yes security = ADS # domain тоже не работает auth methods = trustdomain # пробовал разные методы obey pam restrictions = Yes password server = 192.168.204.3 192.168.204.12 passdb backend = tdbsam passwd program = /usr/bin/passwd %u passwd chat = Enter\snew\sUNIX\spassword: %n\n Retype\snew\sUNIX\spassword: %n\n password\supdated\ssuccessfully . ntlm auth = No log level = 5 syslog = 0 log file = /var/log/samba/log.%m max log size = 100 name resolve order = dns host lmhosts wins bcast printcap name = CUPS local master = No domain master = No dns proxy = No wins server = 192.168.204.3 ldap ssl = no panic action = /usr/share/samba/panic-action %d idmap uid = 10000-40000 idmap gid = 10000-40000 template shell = /bin/bash winbind enum users = Yes winbind enum groups = Yes winbind use default domain = Yes invalid users = root
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Samba+AD Win2k3"	+/–
	Сообщение от начинающий on 02-Сен-10, 19:34
	> >вот smb.conf ... хотя это уже последний вариант, но с ним тоже >самое, загружается клиент через ltsp, логиниться в ОС, а к шарам >на виндовых тачках (они конечно в домене) при первом входе все >равно надо ввести пароль, а за тем все работает нормально :( > Так вы самба сервер в АД ввели, или в клиенте логинитесь с учеткой АД и хотите видеть вендовые шары? В последнем случае, вообще говоря, smb.conf почти что не у дел. Работает winbind (если вы pam через него настраивали). А проблема в этом случае, я думаю, только в том, что файловый менеджер не умеет (или не настроен) керберос билеты предъявлять. Попробуйте утилиты smbclient и/или mount.cifs с ключиками, что аутентификация толжна быть через керберос.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Samba+AD Win2k3"	+/–
	Сообщение от NVS (ok) on 03-Сен-10, 06:04
	>> >>вот smb.conf ... хотя это уже последний вариант, но с ним тоже >>самое, загружается клиент через ltsp, логиниться в ОС, а к шарам >>на виндовых тачках (они конечно в домене) при первом входе все >>равно надо ввести пароль, а за тем все работает нормально :( >> Вообще если ты на WIn машине зашел в домен и заходишь на самбу не должно спрашивать пароль. это криво настроен winbind статей много в инете. http://blog.vodnikinet.ru/?p=144 попробуй поднять вот по этому сценарию у меня все работает.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Samba+AD Win2k3"	+/–
	Сообщение от nnm (ok) on 03-Сен-10, 09:48
	>[оверквотинг удален] >> > >Так вы самба сервер в АД ввели, или в клиенте логинитесь с >учеткой АД и хотите видеть вендовые шары? >В последнем случае, вообще говоря, smb.conf почти что не у дел. Работает >winbind (если вы pam через него настраивали). А проблема в этом >случае, я думаю, только в том, что файловый менеджер не умеет >(или не настроен) керберос билеты предъявлять. >Попробуйте утилиты smbclient и/или mount.cifs с ключиками, что аутентификация толжна быть через >керберос. да, это я и описывал в вопросе, Дебиан, в АД, пользователи заходят через терминал, так же есть "тонкие клиенты" (ltsp), логинятся пользователи с помощью доменных учеток из АД W2K3 в Дебиан ... для просмотра виндовых шар использую конкуер (это к вопросу вопросу по клиенту) ... пример запроса: smb://server/ и вот тут то и приходиться вводить пароль, и он сохраняется в сессии до логофа ... я конечно примонтировал нужные шары (с виндового сервака) со своими правами (пока что так) локально в дебиан, и все работает, просто вопрос - почему не подхватывает аутентифицированного пользователя в дебиане и не отдает шары винда? по все видимости проблема в PAM ... буду ковырять, оффтоп: на сколько я понимаю smbclient, если запускается без ключей использает smb.conf, вот потому и кинул пример конфига!
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Samba+AD Win2k3"	+/–
	Сообщение от начинающий on 03-Сен-10, 16:19
	>я конечно примонтировал нужные шары (с виндового сервака) со своими правами (пока >что так) локально в дебиан, и все работает, Значит, всё норма (Кстати, монтируете с аутентификацией керберос или нтлм?) > просто вопрос - >почему не подхватывает аутентифицированного пользователя в дебиане и не отдает шары >винда? Думаю, потому что клиент (конкуер) не умеет предъявлять керберос билет. А после ввода пароля аутентификация проходит по нтлм. Чтобы не гадать, посмотрите логи на вендовом серваке, по идее и в венде они должны быть. >по все видимости проблема в PAM ... буду ковырять, не думаю
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору