Вопрос : Самба 3.0 потребности RHEL authenticate против окружающей среды AD/LDAP для составлять карту доля

В настоящее время я имею сервера RHEL 5.5 соединен к окружающей среде 2003 Windows using AD/LDAP. Через ssh, учет AD/LDAP потребителя может легк login к серверу RHEL и увидеть их домашние директории. Sudo через LDAP работает отлично также.

Since сервер RHEL, котор идет быть идущей самбой также, проблема я имею никакие из потребителей AD/LDAP могу составить карту к доле самбы на сервере using их учет AD/LDAP от их серверов Windows (Windows 2003 сервера). Мне нужно сделать на сервере RHEL для того чтобы позволить самбу препятствовал потребителям login с их документами AD/LDAP и позволить доступ пользователя к специфически директории?

Also, как сделайте я препятствуйте серверу самбы привести в пример для того чтобы показать вверх под «сетью Microsoftа Windows» сервера окна для того чтобы осмотреть также?

See архив smb.conf (как фрагмент Кодего ниже) для нашей в настоящее время платформы конфигурации setup.

Linux: Вариант RHEL 5.5
Samba: 3.0.33-3.29.el5_5
class= " ясное " >

> " codeSnippet " class=

class= " lineNumbers "

class=

1: 2: 3: 4: 5: 6: 7: 8: 9: 10: 11: 12: 13: 14: 15: 16: 17: 18: 19: 20: 21: 22: 23: 24: 25: 26: 27: 28: 29: 30: 31: 32: 33: 34: 35: 36: 37: 38: 39: 40: 41: 42: 43: 44: 45: 46: 47: 48: 49: 50: 51: 52: 53: 54: 55: 56: 57: 58: 59: 60: 61: 62: 63: 64: 65: 66: 67: 68: 69: 70: 71: 72: 73: 74: 75: 76: 77: 78: 79: 80: 81: 82: 83: 84: 85: 86:

class= " id= " codeSnippet739090 [глобально] # ----------------------- Варианты сети родственные ------------------------- рабочая группа = CHAPTER33INT вариант %v сервера шнура = самбы сервера имя netbios = VAC33LOGSH1 smb держит = 139 Сервер времени = да ; поверхности стыка = lo eth0 192.168.12.2 /24 192.168.13.2 /24 ; хозяин позволяет = 127. 192.168.12. 192.168.13. # --------------------------- Внося в журнал варианты ----------------------------- # # архив журнала препятствовал вам определить где положить журналы и как разделить их вверх. # # максимальный размер журнала препятствовал вам определить максимальные архивы журнала размера должен достигнуть # журналы разделили в машину архив журнала = /var/log/samba/ %m.log # максимальные 50KB в архив журнала, после этого вращают ; максимальный размер журнала = 50 # ----------------------- Варианты членов домена ------------------------ обеспеченность = объявления backend = tdbsam passdb область = mydomain.site.com используйте keytab Керберос = true # ----------------------- Перемеююые Winbind -------------------------------- потребители enum winbind = да группы enum winbind = да домен невыполнения обязательства пользы winbind = да winbind гнездилось группы = да uid idmap = 12000-20000 gid idmap = 12000-20000 # ----------------------- Варианты управлением браузера ---------------------------- оригинал домена = да preferred оригинал = да logons домена = да уровень os = 65 # --------------------------- Варианты печатание ----------------------------- принтеры = нет нагрузки печатание = bsd имя = /dev/null printcap покажите не добавьте чудодея = нет принтера выведите spoolss из строя = да # --------------------------- Варианты системы файлов --------------------------- # # следующий варианты можно uncommented если поддержки системы файлов # расширил атрибуты и они позволены (обычно вариантом держателя # user_xattr). Варианты Thess будут препятствовать магазину admin, котор DOS приписывает # в EA и сделайте самбу mess с битами позволения. # # примечание: эти варианты можно также установить как раз в долю, устанавливая их в глобальном # делает ими невыполнение обязательства для всех долей ; архивохранилище = нет карты ; спрятанная карта = нет ; карта прочитанная только = нет ; система = нет карты ; храньте атрибуты dos = да ============================== определений доли #============================ [winaudit] комментарий = дистанционный архив WinAudit курс = /var/log/syslog/win-audit нулевые пароли = да ; потребитель усилия = ch33audit ; группа усилия = ch33audit ; действительные потребители = %S действительные потребители = CHAPTER33INT \ %S прочитано только = нет browseable = да публика = да о'кейо гостя = да

class=

Ответ : Самба 3.0 потребности RHEL authenticate против окружающей среды AD/LDAP для составлять карту доля

Оно кажется как если бы учет компьютера не мог быть создан или в настоящее время выведено из строя.

Вы должны использовать полно - квалифицированные именена ведущего для серверов пароля довольно чем как раз именени ведущего.

Вы использовали систем-config-удостоверение подлинности? или вы пытаетесь ручно уточнить различные архивы config?

Внизу справедливо прямодушно.
http://www.linuxmail.info/active-directory-integration-samba-centos-5/