[Sarlug] Samba и Win2k3

[Яков Попов]

| > пальцем в небо:
| > 1) попробуйте
| > net ads join member -U Administrator на CHAOS.RU
| > или вариации из man net
| > 2) удивительно просто, но и на старуху бывает проруха:
| > Вы передаёте пароль шифрованным или нет? а виндовоз знает об этом?
| >
| > кстати. что за система?
| >
| > | Приветствую братьев по разуму!
| > |
| > | Сижу вот и мучаюсь с подключением Samb'ы к AD.
| > | возникает следующая ошибка при выполнении команды:
| > | net ads join -U Administrator на CHAOS.RU
| > | а вот и ошибка:
| > | ads_connect: Invalid credentials
| > | ПАМАГИТЕ!
|
| Система Mandriva 2007 LC Edition
| Вот насчет 2 варианта я низнаю... Как ето проверить?
|
| _______________________________________________
| Sarlug mailing list
| Sarlug на lug.ru
| https://lists.lug.ru/mailman/listinfo/sarlug

-- 

Ну, это просто:
1) Чтобы настроить выни на плэйн-текстовые пароли, в реестре
HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkStation\Parameters
создать/изменить параметр (типа DWORD) EnablePlainTextPassword=1

Потом настраиваете Samba на простые текстовые пароли, и она 
использует /etc/passwd и /etc/shadow.

2) Если пароли шифруем, тогда поднастроить samba:
smb passwd file = /etc/samba/smbpasswd (кстати, проверьте и файл, на который 
указывает этот параметр)
encrypt passwords = yes
ssl CA certFile = файл (файл сертификата для работы с SSL. Вот это проверьте 
потщательней. Обычно ошибки credentials растут оттуда)
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n *Retype* %n\n *Updated*passwords*

Проверьте также:
username map = файл (сопоставление имен пользователей. Обязательно сопоставьте 
Administrator и Администратор юзеру root или ещё кому-нибудь)



С уважением,

Яков Попов
Саратовский Линукс-центр
j.a.popov на mail.ru