а нет пошаговой инструкции: LDAP+Samba ( в домене с машинами WindowsXP и ALT Linux Desktop 4.1 )

[JJP]

из-за чего может вываливаться ошибка при smbldap-populate - adding new entry ....... failed to add entry: modification require authentication at /usr/sbin/smbldappopulate....... Please provide password for domain root : no such object  at /usr/sbin/sbmldap-tools.pm line 353?

[ZayDen]

/usr/sbin/sbmldap-tools.pm
У меня такого вообще файла нет :)
А насчёт ошибки, то необходимо проверить настройки аутентификации к LDAP в файлах :
slapd-LOCALDOMAIN.conf
smbldap_bind.conf
smb.conf
Они должны совпадать.

[ZayDen]

Настроил всё работает, компьютеры с WindowsXP одной сети свободно подключаются в созданый домен, но никак не могу вогнать в домен компьютер из другой сети. Всё перерыл и не знаю в какую сторону копать.
Кто нибудь сталкивался с подобной проблемой?
Какие порты нужны для этого?
NETBIOS 137,138,139 tcp
LDAP 389 tcp
KERBEROS 88 tcp
DOMAIN 53 tcp udp
Может ещё по каким форточки лезут в домен (широковещательно)

[Suffrage]

А выложи пожалуйста инструкцию как ты все настраивал с нуля?

[ZayDen]

Меня Drool сюда послал:
"Для выкладывания инструкций и конфигов есть http://www.altlinux.org/ - специально для таких вещей. Выкладывайте обязательно."

Но вот приблизительная инструкция уже писал по памяти, так что некоторые шаги могут быть забыты или пропущены.
Жду ответа и уточнений по инструкции.

[Drool]

"Для выкладывания инструкций и конфигов есть http://www.altlinux.org/ - специально для таких вещей. Выкладывайте обязательно."
...
Жду ответа и уточнений по инструкции.

1. Зря в формате ворда - вполне достаточно в txt.
2. Зря Вы выложили не на указанный ресурс - вот там бы и делались поправки и добавления/уточнения коллективно - для этого он и существует.

[JJP]

у меня вопрос такого характера, ты пишешь:
Правим файл /var/lib/bind/etc/ddns.conf
zone "101.168.192.in-addr.arpa" {
    type master;
    file "ddns/101.168.192.in-addr.arpa";
    allow-update { key ddns-key; ad-acl; };
};

IP в зоне у тебя 192.168.101, а в этом файлике ты пишешь наоборот 101.168.192 - это правильно или все же ошибка, а то в bind я совсем не разобрался еще

[slessv]

 file "ddns/101.168.192.in-addr.arpa";  - правильно

[banderlog]

Уряяя! Всё заработало!
Огромное спасибо администраторам за их не желание помогать.
Решил проблему с помощью:
http://www.lissyara.su/?id=1714
добавил несколько строчек в smb.conf

Код: [Выделить]

nt acl support = yes
acl compatibility = win2k
map acl inherit = yes
и сам сервак присоединил к самбе:

Код: [Выделить]

net join -U admin@ALT.LOC

Теперь сижу пишу инструкцию, если кому понадобится обращайтесь, выложу рабочие конфиги!  ;)

Скинь, будь добр, ссылочку на свои труды на вики. Много кому поможет!

[Forth]

Не стал заводить новую тему, тут спрашиваю.
У меня есть ALTLinux 5.0 ковчег и 5 клиентов Windows  XP Home.
Хочу сделать LDAP + Samba нашел хорошую инструкцию тут но у меня не получится домен, т.к. в Windows  XP Home нет такой возможности.
Но думаю, что авторизацию можно сделать по IP, т.е. привязать пользователей к конкретным статическим ip и уже потом LDAP будет рулить.
Подскажите пожалуйста как это сделать?

[AMike]

Не стал заводить новую тему, тут спрашиваю.
У меня есть ALTLinux 5.0 ковчег и 5 клиентов Windows  XP Home.
Хочу сделать LDAP + Samba нашел хорошую инструкцию тут но у меня не получится домен, т.к. в Windows  XP Home нет такой возможности.
Но думаю, что авторизацию можно сделать по IP, т.е. привязать пользователей к конкретным статическим ip и уже потом LDAP будет рулить.
Подскажите пожалуйста как это сделать?

не получится.

[Forth]

А можно более подробно описать почему не получится?
Ведь samba может работать по ip!?

[ROOTer]

Меня Drool сюда послал:
"Для выкладывания инструкций и конфигов есть http://www.altlinux.org/ - специально для таких вещей. Выкладывайте обязательно."

Но вот приблизительная инструкция уже писал по памяти, так что некоторые шаги могут быть забыты или пропущены.
Жду ответа и уточнений по инструкции.

Чудесная инструкция. Все расписано как дня меня  :D
ZayDen, спасибо огромное.

[Художник]

Меня Drool сюда послал:
"Для выкладывания инструкций и конфигов есть http://www.altlinux.org/ - специально для таких вещей. Выкладывайте обязательно."

Но вот приблизительная инструкция уже писал по памяти, так что некоторые шаги могут быть забыты или пропущены.
Жду ответа и уточнений по инструкции.

Ничерта себе инструкция... Для школьного сервера тоже всё так сложно? Учителя разберуться?

[Drool]

Ничерта себе инструкция... Для школьного сервера тоже всё так сложно? Учителя разберуться?

В дистрибутивах на р5 LDAP вроде из коробки.