Debian Lenny + Samba + AD Win Serv2008

Доброго времени суток! Подскажите решение проблемы или хотябы в каком русле искать!!!! Суть проблемы в следующем.
Хочу сделать файл сервер на базе Дебиан дистрибутива с Ад. Поставил Samba, winbind, Krb5 машину в домен ввел, на линуксовой машине могу авторизироваться с любой Адовской учетки, все проверки, такие как kinit, klist, wbinfo -u (-g) проходят на ура, т.е. насколько я разобрался в вопросе машина в домене и результат выполнения етих всех команд это очень хорошо! Проблема в конфиге Самбы (по крайней мере я так думаю), я создавал уйму шар с авторизацией в ад и ни на одну меня не пустило везде винда выводит окно логин-пароль, как ето побороть не могу понять!!!
конфиг самбы не привожу потому что их было уже штук 7 и ни с одним не смог попасть на шару!
Заранее спасибо за ваши советы!

Сам интересуюсь этим вопросом.
Насколько мне известно то нужно заводить "локальных" доменных пользователей, выдергивать пользователей из АД не получиться.

Alisandres написал:

Сам интересуюсь этим вопросом.
Насколько мне известно то нужно заводить "локальных" доменных пользователей, выдергивать пользователей из АД не получиться.

Так ето ж умом тронутся можно, у мну сеть более 150 компов а людей на них работает в раза 3 больше!

Хотя почему выдернуть не получается, в линуховой машине я спокойно авторизируюсь под любой доменной учеткой!

Знаю, нашел что webmin делает это сам и синхронизирует по времени с AD, все хочу попробовать на виртуальной машине как он это делает.

Alisandres написал:

Знаю, нашел что webmin делает это сам и синхронизирует по времени с AD, все хочу попробовать на виртуальной машине как он это делает.

я вытягивал учетки winbind ом

Не знаю, поможет ли, но у меня в такой же ситуации фряха с виндовых машин не пускала, пока не синхронизировал часы с контроллером домена. В логах было что-то типа: разное время, понятия не имею кто это, не пущу. Попробуйте.

Гугл с яндексом рулит нашел решение своей проблемы

Доступ к Samba из Windows 7 и 2008 r2

Начиная с этих версий параметры авторизации у MS поменялись. Скорее всего Samba вскоре это учтёт, а пока подружить системы можно изменив на Win7 свойства сетевой безопасности:
Пуск - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Параметры безопасности
Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе NTLM SSP - убрать галочку с "Требовать 128-битное шифрование". Таких параметра два - выполнить для обоих
Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать в списке пункт "Отправлять LM- и NTML-ответы"

теперь черед сделать пару папочек и чтоб я их увидел))))))

а можно попробовать последнюю версию самбы поставить..

panas написал:

а можно попробовать последнюю версию самбы поставить..

тоже вариант! попробую...