domain controler

Shto e t'va , i kak se puska.
Imam malka mreja , i se iska da ima nqkakvi privilegii za dostyp do mrejovo resursi i t.n.

на пръв поглед изглежда чисто windows тема - Linux не си осигурява разпределението на правата с домейни, каквото и да значи това. Я се формулирай по-внимателно?
1. Имаш ли сървър или не?
2. с каква ОС работи той? А работните станции?
3. Има ли вече организирани мрежови ресурси за ползване от раб. станции, какви, как?

...пазете дърветата, не са ваши...

Imash 2 opcii:
1. Windows NT/2000 Server
2. [линк]

Nito s ednoto ot dvete ne sym go pravil, ta ne chakay mnogo pomosht ot men :-)

Kato zanachalo si instalirash samba,
posle editvash smb.conf sus slednite opcii:
domain master = yes
preferred master = yes
domain logons = yes
logon script = %U.bat
shervash edna directoria netlogon
browseable= no
guest ok = no
writeable = yes
share modes = no
v neia slagash %U.bat-chetata.. kato %U ti e user-a
i v tiah : net use g: \\imetonaserverati\netlogon
i posle pod winblowz 98 ima edna polezna programka poledit
slagash *.pol fila v \\imetonaserverati\netlogon i v nego opredeliash pravata na PC-tata , posle otvariash regestry ot poledit. tam davash na Update remote update : manual i posochvash putia do *.pol fail-a koito shte ti sedin na PC-to sus Sambata. davash v network v client to microsoft network che se logvash prez windows nt domain i otdolu pishesh groupata. sambata sushto ia slagash v tazi grupa razbirase. Advash si edin user na windows-a sushtia kakuvto si addnal i na PC-to s sambata.. logoutvash i posle se logvash i gotovo ima Domain controler i si opredeliash politikite na winblowzite.. tva e.Ako neti e iasno neshto pitai.

Ami ne che sum i az goliam spec po vuprosa, no spored men Samba e goliama boza. Da niamash predvid NFS ili neshto takova, ili NIS domain?
Dai malko poveche info vse pak
No ako ti triabva lesna administracia, polzvai Win server

Vazna e ne celta, a putia koito ste izvurvish do neia

10x za otgovorite.
Popro4etoh tova onova i mislq 4e Samba shte mi svurshi idealna rabota.
A za tova 4e ne dadoh pove4e info......ami i az neznaeh to4no kvo da vi pitam.
Ina4e imam Linux mashina za gateway kam NET-a , i malka mreja ot Win98 mashini.
Ideqta e na nqkoi ot userite da se davat prava za dostap kam opredeleni resursi , a na drugi ne.
Ta tova beshe.............sega mislq 4e shte se opravq.To po princip sam go nawstroil bez da iskam :)) gore dolu.

hmm
abe s win98 kato mu dam da se logva v domain vsi4ko e OK.Izpulnqva si login scriptovete i t.n.
Probvah oba4e s win2000 neshto ne stava .
Kazva 4e ne mojel da se logne kam domeina ili ne sashtestvuva takuv domain.
Ne polzvam "encrypt password".V REG-a sam slojil enableplaintextpassword=1
taka 4e ne vqrvam problema da e v tova.
Nqkakvi idei?

v 2000 mai imashe niakakvi promeni i samba ne mozeshe da bade PDC na win200 mashini - tva mai go chetoh v dokumentatziata na samba, no proveri na sita dali e tochno taka za tvoiata versia.

mai e to4no taka.
Imam drug problem s Win8x PC-tata.
Ako parolata ne se criptira nqma problemi.Oba4e slojih encryp password=yes .
I kvo se polu4i : s edit user stava i nqmam problemi a s drugiq ne!
Probvam smbpasswd test ..i slagam nqkva parola- s tozi user stava.
smbpasswd rat - slagam parola ..- ne moga da se log-na ?!

с начина, по койт Windows-ите предават паролите се в мрежата. Май по default в Win 9x паролите се предават в чист вид, а в Win2k - шифрирани. Ако искаш да накараш Win9x да си шифрира паролите, трябва да сложиш някакъв ключ в registry-то, ама кой беше...

Ne e verno tva vsichki si gi predavat v kriptiran vid a osven tva te ne si predavat paroli ami chalangeta parolite nokoga ne minavat prez mrejata.

za sushto ne mislq 4e se predavat vinagi v kriptiran vid .Mislq 4e Win9x gi predava kato text.
A za klu4a v registrito ...slojih go .Te reg failovete si varvqt sas Samba.
EnablePlainTextPassowrd = 1
Samo 4e na sajta samba.org pishe 4e s tezi versii na samba win2000 ne se log-va.
Imalo nqk'va versia na samba s koqto stavalo (Samba TNG).
A eto kvo pishe za win2000:
Samba 2.0.7 will not accept Domain Logons from Win2000 although it will offer file shares to it. It will not do trust relationships.

Gledaj sega
slagash samba 2.2.1a
encrypted passwords - tova si e po default vuv 9x i NT/2k
moje problema da ti e che ne si addnal account za machinata ot kojato iskash da se logvash v sambata, moje da stava avtomatichno tova addvane
eto tova mi e reda v smb.conf
add user script = /usr/sbin/useradd -d /dev/null -g 103 -s /bin/false -M %u
grupata s id 103 se kazva da rechem machines, pri tebe njama da e s id 103, no shte se orientirash.
kato iskash ot dadena mashina da se logvash v domaina, trjabva purvo da se lognesh lokalno s administrativni prava, pishesh che si chlen na edin koj si domain i tam veche trjabva da dadesh username/pass na serverski samba user, kojto ima dostatuchno prava da dobavja users.

posle restart i se logvash kat pich
raboti 100% s win9x, NT, 2000 SP1, 2, XP... (xp-to trjabva da se buzikne malko no raboti v krajna smetka)

Ajde uspeh
Vassil