Ребята, может кто помочь?
Попытался ввести Samba в Active Directory. И вот что у меня получилось:
1.Пользователь не логинится как в домене, т.е., если к примеру поменять пароль на контроллере, то это ни на что не влияет. Логинится по локальной пароли (логин без добавления DOMAIN и пр.)
2.В домене есть группа, как сделать, чтобы вход на ресурсы Samba был открыт только этой группе (раздача ip-адресов в сети происходит через DHCP).
3.Сами ресурсы находятся на двух винтах, пользователи их видят, но могут только читать, а не записывать.
---------- Как вводил в домен ----------
OS SUSE 11.0
Samba 3.2
Имя домена: local.lan
Контроллер домена: srv (10.10.1.1)
Имя компьютера: linux
-- krb5.conf --
[libdefaults]
default_realm = LOCAL.LAN
clockskew = 300
[realms]
LOCAL.LAN = {
kdc = 10.10.1.1
admin_server = 10.10.1.1
}
-- smb.conf --
[global]
realm = LOCAL.LAN
workgroup = DOMAIN
netbios name = linux.local.lan
server string = LINUX
security = ADS
auth metods = winbind
password server = srv.local.lan
wins server = 10.10.2.1
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind separator = +
[tmp] ; расшаренный ресурс, является монтируемым жестким диском
path = /windows/C
read only = no
browseable = yes
writable = yes
-- nsswitch.conf --
passwd: files winbind
group: files winbind
shadow: files winbind
Выключаю сервисы Самбы. Далее:
#kinit, выходит запрос на пароль, ввожу.
#net ads join -U admin, проходит нормально, пишет, что компьютер вошел в домен
#service smb start; service winbind start
Еще раз проверяю:
#wbinfo -p
#wbinfo -u
#wbinfo -g
Все работает.
Что я сделал не так?
