Страница 1 из 1

трудности с входом в сетевую папку домена

Добавлено: 15 окт 2018, 07:48
30239
Добрый день.
Имеется Windows домен ala.adk.kz, открываю проводник - сеть Windows - ala.adk.kz - выходит приглашение ввести логин пароль доменого юзера.
Ввожу имя пользователя, домен сам подставляется заглавными буквами, пароль, точка стоит в "Запомнить пароль до выхода из сеанса". Окно на ввода учетных данных на мгновение исчезает и появляется вновь.
smb.conf

Код: Выделить всё

#
[global]
workgroup = ala.adk.kz
client max protocol = NT1
server string = %h server (Samba, Ubuntu)
dns proxy = no
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
server role = standalone server
passdb backend = tdbsam
obey pam restrictions = yes
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
pam password change = yes
map to guest = bad user
usershare allow guests = yes

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
resolv.conf

Код: Выделить всё

nameserver 10.1.0.11
nameserver 10.0.0.11
search ala.adk.kz
domain ala.adk.kz

трудности с входом в сетевую папку домена

Добавлено: 15 окт 2018, 07:54
rogoznik
30239, в данном случае настройки самбы на твоем ПК не важны. Они будут важны только если ты линукс заводил в домен windows.
30239 писал(а):
15 окт 2018, 07:48
открываю проводник - сеть Windows - ala.adk.kz - выходит приглашение ввести логин пароль доменого юзера.
Ввожу имя пользователя, домен сам подставляется заглавными буквами, пароль, точка стоит в "Запомнить пароль до выхода из сеанса".
А дальше то что происходит? Мы должны сами догадаться или ты нам все таки расскажешь?

трудности с входом в сетевую папку домена

Добавлено: 15 окт 2018, 09:06
30239
darkfenix, Окно на ввода учетных данных на мгновение исчезает и появляется вновь.

трудности с входом в сетевую папку домена

Добавлено: 19 окт 2018, 02:24
Dja
30239,
  1. Что вы подразумеваете под "сетевая папка домена"?
  2. В resolv.conf строка domain ala.adk.kz точно не нужна
  3. Если речь идет о заходе в шару виндовой доменной машины, то смотрите настройки общего доступа и параметры безопасности той самой шары в той самой винде
  4. 30239 писал(а):
    15 окт 2018, 07:48
    открываю проводник - сеть Windows
    Что за "проводник" вы открываете? В винде его уже нет, в linux его и не было.
  5. А вам точно нужны такие параметры в секции global?
Ну и для справки монтирование samba-шары тык Общая smb-папка тык
И в
30239 писал(а):
15 окт 2018, 07:48
workgroup = ala.adk.kz
лучше указать
workgroup = workgroup
поскольку не выполнено условие
darkfenix писал(а):
15 окт 2018, 07:54
если ты линукс заводил в домен windows

трудности с входом в сетевую папку домена

Добавлено: 19 окт 2018, 02:40
slant
30239 писал(а):
15 окт 2018, 07:48
client max protocol = NT1
Скорее всего по этому не пускает. Если только у вас не домен уровня Windows NT 4.0 или 2000 без сервиспаков.
Ну и домен в параметр workgroup писать все-таки излишне. Это должно быть netbios имя группы, а не dns домена.

А еще в самом домене винды покопайтесь в настроках авторизации - кому разрешено авторизацию в домене. Не пользователей, а машин. Можно ли туда заходить левым машинам, и/или машинам не прошедшим авторизацию kerberos (а по умолчанию линуксовая машина этого не делает - kerberos отдельно ставить и настраивать надо).

Да, и еще на всякий случай имейте в виду - если нужно ввести linux машину в домен - одной samba тут мало. Нужны еще kerberos, winbind, и nsswitch. Я 17-ый минт настраивал как-то - нетривиальное занятие. Хотя работает после правильной настройки.