Что я должен делать .. Необходимо настроить Samba так, чтобы доступ к ресурсам самба, имели только пользователи одной группы из Active Directory. У меня Server 2003 с Active Directory и сервера Samba. пользователи группы Buhg из Active Directory должны иметь доступ к Samba ресурса buhg. в то время как другие группы не иметь доступа к этому ресурсу .. Кто может мне помочь .. Samba необходимо ввести в Active Directory, и если кто-нибудь имеет рабочий конфиг.
LinuxForum.Fans
Samba и Active Directory
Автор: moldcarton
4 сообщений
3876 просмотров
спасибо
Здравствуйте, я конечно понимаю что данная тема уже жеваная пережеванная но все же я так и не смог её пока что разрешить.
Имею win2003 AD, Centos 5.5, пробовал много разных мануалов, последний опробованный вот, итог, всё проходит нормально и без ошибок, kinit, net ads join -U administrator, testparm нигде никаких ошибок не выдает, wbinfo -u, wbinfo -g выдает все правильно. В итоге комп с самбой есть в сетевом окружении, но выдает: Нет доступа к \\Newserv :( Пробовал зайти из под убунты, то же выдает что не может просмотреть содержимое \\Newserv.
smb.conf
Показать
[console][global]
auth methods = winbind
netbios name = newserv
workgroup = MY4
realm = MY4.LOCAL
password server = srv-my.my4.local
encrypt passwords = yes
server string = File Server
security = ADS
allow trusted domains = No
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
os level = 0
preferred master = No
local master = No
domain master = No
dns proxy = No
ldap ssl = no
idmap uid = 10000-20000
idmap gid = 10000-20000
strict locking = No
time server = Yes
winbind use default domain = true
winbind refresh tickets = yes
log file = /var/log/samba/samba.%m
max log size = 500 0
log level = 1
unix charset = UTF-8
dos charset = cp866
load printers = No
disable spoolss = Yes
show add printer wizard = No
case sensitive = no
default case = lower
preserve case = yes
printing = bsd
printcap name = /dev/null
interfaces = eth1
[share]
comment = share
path = /home/share
public = yes
writable = yes
read list = @"MY4\Users"
write list = @"MY4\Admins"
printable = no
browseable = yes
create mask = 0644
valid users = @"MY4\Users"
[/console]
auth methods = winbind
netbios name = newserv
workgroup = MY4
realm = MY4.LOCAL
password server = srv-my.my4.local
encrypt passwords = yes
server string = File Server
security = ADS
allow trusted domains = No
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
os level = 0
preferred master = No
local master = No
domain master = No
dns proxy = No
ldap ssl = no
idmap uid = 10000-20000
idmap gid = 10000-20000
strict locking = No
time server = Yes
winbind use default domain = true
winbind refresh tickets = yes
log file = /var/log/samba/samba.%m
max log size = 500 0
log level = 1
unix charset = UTF-8
dos charset = cp866
load printers = No
disable spoolss = Yes
show add printer wizard = No
case sensitive = no
default case = lower
preserve case = yes
printing = bsd
printcap name = /dev/null
interfaces = eth1
[share]
comment = share
path = /home/share
public = yes
writable = yes
read list = @"MY4\Users"
write list = @"MY4\Admins"
printable = no
browseable = yes
create mask = 0644
valid users = @"MY4\Users"
[/console]
Ткните куда глянуть :(
Войдите или зарегистрируйтесь, чтобы ответить.
